Log4J Logo

Log4J – Log4Shell Schwachstelle

Das Internet ist explodiert, weil eine Programmiersprache verwendet wird, indessen ein Modul eingebunden werden kann, welches für das Logging zuständig ist und auf Grund der Struktur auch gleich alle FQDN Anfragen auflöst, die möglicherweise mit geloggt werden. Und wenn es ein FQDN zu einem bösartigen LDAP Verzeichnis ist, dann hat man Freunde auf seinem Server…