Navigation und Service

CB-K21/1283

Risikostufe 2

Titel:Apache log4j: Schwachstelle ermöglicht Denial of ServiceDatum:15.12.2021Software:Apache log4j < 2.12.2, Apache log4j < 2.16.0Plattform:Linux, Sonstiges, UNIX, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2021-45046Bezug:

Beschreibung

Apache log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um einen Denial of Service Angriff durchzuführen.

Quellen: