forum.opsi.org

Hallo ihr alle,
weiß jemand ob OPSI betroffen ist von der Log4J Sicherheitslücke?

Gruß

würde mich auch brennend interessieren.
Hab hier etwas gefunden mit dem man seine Linux System abfragen kann

sudo find / -name \*.jar -exec sh -c "if zipinfo {} | grep JndiLookup.class; then echo -e '{}\n'; fi" \; 2>/dev/null

quelle:
https://u-labs.de/portal/schwere-sicher ... -und-mehr/

Dieser Befehl hat auf unserem OPSI der derzeit auf 4.1 ist nichts gefunden.
Muss ja nichts heißen.

Hi,

hier das offizielle Statement dazu:

viewtopic.php?t=12749

Bei Fragen oder Feedback, gerne melden.

Log4j (CVE-2021-44228)