共有1个答案
解决CVE-2021-44228漏洞的Log4j2版本2.17包含在Elasticserach版本6.8.22或7.16.2中，您可以在相应的发行说明中阅读：
https://www.elastic.co/guide/en/elasticsearch/reference/7.16/release-notes-7.16.2.html
https://www.elastic.co/guide/en/elasticsearch/reference/6.8/release-notes-6.8.22.html
升级至log4j 2.17.0#81902
Elasticsearch中log4j2版本的具体升级在#81902上
-
我使用的是带有Scala 2.12的Databricks群集版本7.3 LTS。这个版本确实使用Log4J。 官方文件说它使用Log4J版本。这是否意味着我没有这个漏洞？如果我这样做了，我可以在集群上手动修补它，还是需要将集群升级到下一个LTS版本？
-
如何检测SonarQube LTS 8.2版本中的log4j漏洞。 我尝试了这个社区参考，但是找不到8.2版本的。 https://community.sonarsource.com/t/sonarqube-sonarcloud-and-the-log4j-vulnerability/54721
-
我们正在运行WSO2 1.8.0 API Manager（我知道它很旧：-））我想检查最新的log4j漏洞是否有任何补丁/修复程序可用于我们正在运行的WSO2 API Manager版本。我没有在WSO2安全建议列表中找到任何更新https://docs.wso2.com/display/Security/2021建议 Log4j安全问题-https://logging.apache.org/lo
-
你好，我想在Elasticsearch中升级log4j，当前版本显示在下面使用定位命令，所以我必须替换哪些文件，也必须在替换文件后执行某些操作 root@la-prod7-client1:/#找到log4j /etc/elasticsearch/log4j2。性质 /usr/share/elasticsearch/lib/log4j-api-2.11.1.jar /usr/share/elasti
-
log4j中最近存在一个漏洞https://nvd.nist.gov/vuln/detail/CVE-2021-44228其临界值为10 如何检查gradle中是否存在Log4j易受攻击的版本，以便列出所有依赖项，包括可传递依赖项？
-
正如我们在新闻中看到的，针对流行的库报告了一个新的零日漏洞，该漏洞允许攻击者远程执行代码。在我们的应用程序中，我们仍然使用以下依赖项。 是否仅针对报告该问题？或适用于版本是否也是？是否有测试该漏洞的示例代码？