Log4Shell

Vulnérabilité du logiciel Log4j rendu public en 2021

Dernier prix

—

Prix plancher

—

Médiane 7 j

—

Ventes 30 j

Fourchette 30 j

—

En circulation

Cours

Voir le tableau

Date	médiane	Min	Max	ventes

Historique des ventes

Dernière vente: —
Moyenne 30 j: —
Plus bas 30 j: —
Plus haut 30 j: —
Ventes 7 j: 0
Ventes 30 j: 0

Aucune vente pour l'instant.

Ventes anonymes : ni acheteur ni vendeur. Les chiffres ne comptent que les ventes entre joueurs.

№ Éditions numérotées · 0 frappées Prochain n° 1 · Score ×3

Sur Wikipédia

Log4Shell, également connue par son numéro CVE-2021-44228, est une vulnérabilité zero-day exploitée par exécution de code arbitraire et touchant l'utilitaire Java Log4j. Cette vulnérabilité est divulguée à Apache par l'équipe de sécurité cloud d'Alibaba le 24 novembre 2021 et publiée le 9 décembre 2021. La vulnérabilité tire parti du fait que Log4j ne vérifie pas les requêtes LDAP et JNDI. Cela permet aux attaquants d'exécuter du code Java arbitraire sur un serveur ou un autre ordinateur. Les services concernés incluent iCloud, l'édition Java de Minecraft et Steam. LunaSec a caractérisé la vulnérabilité comme « un échec de conception aux proportions catastrophiques » et Tenable, comme « la vulnérabilité la plus importante et la plus critique de la dernière décennie ». L'Apache Software Foundation, dont Log4j est un projet, a attribué à Log4Shell une note CVSS de 10, la note la plus élevée possible.

Texte : Wikipédia, CC BY-SA 4.0. ·