GitHub - Cybereason/Logout4Shell: Use Log4Shell vulnerability to vaccinate a victim server against Log4Shell

A vulnerability impacting Apache Log4j versions 2.0 through 2.14.1 was disclosed on the project’s Github on December 9, 2021. The flaw has been dubbed “Log4Shell,”, and has the highest possible severity rating of 10. Software made or managed by the Apache Software Foundation (From here on just "Apache") is pervasive and comprises nearly a third of all web servers in the world—making this a potenti

[tanakh]

Log4jの脆弱性を利用してLog4jの脆弱性を無効化するソフト出てきたな(´･_･`)

[cl-gaku]

なるほど、JVM上で任意のコードが実行できるからこんなこともできちゃうのか

[rrringress]

ジャンプみたいな展開になってきた

[Nean]

へぇ～。

[ryunosinfx]

「私、すべてのCVSS 10.0の脆弱性を消し去りたい。ネットにつながった鯖の全てからこの脆弱性で！」「その祈りは・・・！ そんな祈りが叶うとすればパッチ当てなんかじゃない！脆弱性対応そのものへの反逆だよ！」