Log4j

Info

[https://jfrog.com/blog/log4shell-0-day-vulnerability-all-you-need-to-know/ log4shell-0-day-vulnerability-all-you-need-to-know

Powershell

Log4j-Zero-Day-Lücke bedroht Heimanwender und Firmen.

Die weitverbreitete Java-Programmbibliothek „log4j“ für die performante Aggregation von Protokolldaten weist kritische Lücken in den Versionen 2.0 bis 2.14.1 auf.

   Get-ChildItem -Recurse -Filter 'log4j-core*'

Verzeichnis: C:\ ... IoT-NanoESP\arduino-1.8.13-windows\arduino-1.8.13\lib\ 1402925 log4j-core-2.8.1.jar

Verzeichnis: C:\AdminStick\ABF\z_USERTools\MediathekView-13.2.1\lib\1667269 log4j-core-2.12.0.jar

Verzeichnis: C:\Program Files (x86)\Arduino\lib\log4j-core-2.12.0.jar (-a---- 14.05.2021 16:24 1667269 )

Tlaunscher minecraft C:\Users\user\AppData\Roaming\.minecraft\libraries\org\apache\logging\log4j\log4j-core\2.14.1

APC / Schneider Electric - PowerChute Business Edition

Verzeichnis: C:\Users\admin....\Documents\Backup 20-04-2021\EasyAccess\Server\lib