log4j 취약점 스캐너

log4j 의 취약점 발견으로 현재 사용중인 소스에 프로그램을 실행하여 취약점 있는지 점검하는 툴

 

https://github.com/logpresso/CVE-2021-44228-Scanner

GitHub - logpresso/CVE-2021-44228-Scanner: Vulnerability scanner and mitigation patch for Log4j2 CVE-2021-44228

 

사용법은 간단하게 다운로드 받아서 압출풀고

exe 파일의 실행경로에서 아래 명령어 실행

예 : 스캔할 폴더가 c:\test 이고 스캔프로그램 exe파일의 경로가 c:\ 라면

C:\>log4j2-scan c:\test

 

 

On Windows

log4j2-scan [--fix] target_path

 

On Linux

./log4j2-scan [--fix] target_path

On UNIX (AIX, Solaris, and so on)

java -jar logpresso-log4j2-scan-2.7.2.jar [--fix] target_path