Description

Beschreibung:

Wir schließen uns dem Mainstream an und reden über Apache Log4Shell. Wir erklären die technischen Details und was zum aktuellen Zeitpunkt bekannt ist. Viel Spaß beim Hören!

Shownotes:

• Apache Log4j Security Vulnerabilities


• BSI: Kritische Schwachstelle in log4j veröffentlicht


• CVE-2021-44228 (CVSS 10.0)


• CVE-2021-45105 (CVSS 7.5)


• CVE-2021-45046 (CVSS 9.0)


• CVE-2021-4104 (CVSS 8.1)


• Segfault.fm Episode 0x07 Memory Corruption 1


• JNDI Lookup plugin support


• Zero-Day Exploit Targeting Popular Java Library Log4j


• Verwundbarer Docker-Container


• Log4Shell log4j vulnerability - cheat-sheet reference guide


• YT: A Journey From JNDI/LDAP Manipulation (Black Hat 2016)


• Exploitation of Log4j CVE-2021-44228 before public disclosure


• Tweet from Volkan Yazici


• Mind map: Am I vulnerable to Log4Shell?


• LiveOverflow: Hackers vs. Developers (Log4Shell)


• Tweet from DaRenegader