CVE-2021-44228: Apache Log4j2

EPSS99.9%KEV 1739件中21位

CVEの年2021同じ年に追加

同じベンダーの登録41

同じ製品の登録2

項目	内容
ベンダー	Apache
製品	Log4j2
脆弱性の名前	Apache Log4j2 Remote Code Execution Vulnerability
KEVへの追加日	2021年12月10日
米政府機関の対応期限	2021年12月24日
ランサムウェアでの悪用	確認あり
CWE	CWE-20, CWE-400, CWE-502

CISAの説明（英語）

Apache Log4j2 contains a vulnerability where JNDI features do not protect against attacker-controlled JNDI-related endpoints, allowing for remote code execution.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2021-45046	Apache Log4j2	2023年5月1日	99.9%	確認あり

NVD — CVE-2021-44228

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2021年12月10日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、ApacheのLog4j2の脆弱性です。