CVE-2021-4104 취약점 해당 여부 확인하기 JMSAppeder

 

find ./ -name 'log4j.proper*'

 

log4j.propertise파일을 찾는다

 

결과는

 

./***-apache-tomcat-8.0.45/webapps/***/WEB-INF/classes/log4j.properties

 

이런식으로 나오게 되면 해당 log4j.propertise 파일을 확인한다.

 

vi ./***-apache-tomcat-8.0.45/webapps/***/WEB-INF/classes/log4j.properties

 

vi 편집기로 해당 파일을 확인한다.

 

log4j.rootCategory=DEBUG, stdout log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appender.stdout.layout.ConversionPattern=%d{ABSOLUTE} %5p %t %c{2}:%L - %m%n log4j.category.org.springframework.beans.factory=DEBUG

 

ConsoleAppender을 사용하고 있어 CVE-2021-4104이슈(JMSAppeder사용하는 경우 이슈) 해당없음 확인함.

 

CVE-2021-4104 관련 링크

https://www.cve.org/CVERecord?id=CVE-2021-4104