我最近閱讀了 Log4J 中的 0 天問題。我使用了一些使用 .NET 撰寫的應用程式,這些應用程式使用基于 Log4j 的 log4net 日志記錄庫。
log4net 是否存在與 log4j 的 CVE-2021-44228 漏洞類似的安全漏洞?
uj5u.com熱心網友回復:
log4net 是否存在與 log4j 的 CVE-2021-44228 漏洞類似的安全漏洞?
我不相信。如果他們這樣做了,那將是巧合。我不認為他們共享代碼。
uj5u.com熱心網友回復:
所以顯然是必須使用 JNDI 和 JVM。如果不使用這些埠,則埠是明確的。
https://security.stackexchange.com/questions/257873/does-cve-2021-44228-impact-log4j-ports
轉載請註明出處,本文鏈接:https://www.uj5u.com/yidong/381658.html
