ホーム

アプリ

[まとめ]Apache Log4jのバージョンを確認する方法

サーバー 2021/12/21 2022/01/06

2021年12月10日から「Log4Shell」をはじめとした重大なApache Log4jの脆弱性が複数確認され、世界中で注目されています。

現時点ではApache Log4j 2.0～2.16.0までがこれらの脆弱性の対象となっています。Apache Log4jを使用している場合は早急にバージョンを確認しましょう。

脆弱性の詳細・対策記事

▼一定の条件でリモートコード実行が可能な脆弱性（CVE-2021-44832）

アーザスBlog

https://a-zs.net/apache_log4j_vulnerability_4

[対策あり]Apache Log4jに一定の条件でリモートコード実行の脆弱性(CVE-2021-44832)

2021年12月28日(米国時間)、Apache Log4j 2.16.0で確認されたLog4Shellの脆弱性の修正が完全に修正されず、新たにリモートコード実行の脆弱性(CVE-2021-44832)があることが明らかになりました。この脆弱性はLog4j 2.17.1(Java 8)、2.12.4(Java 7)、および2.3.2(Java 6)にアップデートすることで対策可能です。情報ソースLog4j – Apache Log4j Security VulnerabilitiesNVD - CVE-2021-44832脆弱性の詳細攻撃者がロギング構成ファイルを変更する権限を持った場合、データベースにログを保存する機能「Log4j JDBCAppender」を利用し、悪...

▼一定の条件でDoS攻撃が可能な脆弱性（CVE-2021-45105）

アーザスBlog

https://a-zs.net/apache_log4j_vulnerability_3

[対策あり]Apache Log4jで新たな脆弱性!一定の条件でDoS攻撃が可能に（CVE-2021-45...

Apache Log4j 2.16.0でLog4Shellの脆弱性（CVE-2021-45046）が完全に修正されず、一定の条件下でDoS攻撃が可能だったことが明らかになりました。この脆弱性にはApache Log4j 2.17.0（最新バージョン）へのアップデートで対応可能です。（2021/12/21）Apache Log4jのバージョンを確認するを追加4つ目の脆弱性が発見（CVE-2021-44832）▼以下の記事を参照してください。情報ソースNVD-CVE-2021-45105|NVDApache Log4j Security Vulnerabilities｜Log4j 脆弱性の詳細Apache Log4jでDoS攻撃可能な脆弱性（CVE-2021-45046）がApache Log4j 2....

▼DoS攻撃可能な脆弱性（CVE-2021-45046）

アーザスBlog

https://a-zs.net/apache_log4j_vulnerability_2

[対策あり]Apache Log4jでDoS攻撃可能な脆弱性（CVE-2021-45046）

Log4Shellに新たな脆弱性（CVE-2021-45046）が発見され、DoS攻撃が引き起こされる可能性があったことが明らかになりました。この脆弱性にはApache Log4j 2.16.0（最新バージョン）にアップデートすることで対応可能です。（2021/12/21）Apache Log4jのバージョンを確認するを追加（2021/12/20更新）3つ目の脆弱性が発見（CVE-2021-45105）を追加情報ソースCVE-2021-45046|NVDApache Log4j Security Vulnerabilities｜Log4j 4つ目の脆弱性が発見（CVE-2021-44832）▼以下の記事を参照してください。3つ目の脆弱性が発見（CVE-2021-45105...

▼Log4Shell（CVE-2021-44228）

アーザスBlog

https://a-zs.net/apache_log4j_vulnerability

[対策あり]Apache Log4jのlookup機能にリモートコード実行のゼロデイ脆弱性(CVE-20...

Javaアプリケーションで広く使用されているログ出力ライブラリ「Apache Log4j」にリモートコード実行のゼロデイ脆弱性（通称：Log4Shell）が確認されました。既にポートスキャンやランサムウェア攻撃も確認されているため、早急に対策することをおすすめします。（2022/1/6）4つ目の脆弱性が発見（CVE-2021-44832）を追加（2021/12/21）Apache Log4jのバージョンを確認するを追加（2021/12/20）3つ目の脆弱性が発見（CVE-2021-45105）を追加（2021/12/17）新たな脆弱性が発見（CVE-2021-45046）を追加（2021/12/16）JNDI Lookup機能を...

【方法1】ファイル名からバージョンを確認する

フォルダ検索で「log4j」で検索します。

「log4j-core-〇.〇.〇.jar」があるか確認します。

「〇.〇.〇」の部分がインストールされたApache Log4jのバージョンです。

確認方法0

【方法2】log4j-core.jarファイルしか見つからない場合

log4j-core.jarファイルの拡張子を「.jar」→「.zip」に変更します。
確認方法1

確認方法2

警告が表示されます。「はい」をクリックします。
確認方法5

「log4j-core.zip」に変更されました。
確認方法4

「log4j-core.zip」を展開します。（画像は展開後です。）
確認方法6

「META-INF」フォルダ内にある「MANIFEST.MF」ファイルをメモ帳などのテキストエディタで開きます。
確認方法7

テキストエディタで開くとこのような感じです。
確認方法8

テキスト内で「Implementation-Version」を検索します。
確認方法9

「Implementaion-Version:〇.〇.〇」の「〇.〇.〇」部分がApache Log4jのバージョンです。（画像ではバージョン2.17.0です。）

確認方法10