log4j漏洞 elk平台 处理方法 (logstah5.5.1)

封网结束,开始处理log4j漏洞:

方法一替换jar文件

方法二 删除jar包中的类

1.应用漏洞 替换log4j-core xxx .jar

2.es漏洞需要替换core和api 否则报错:NoSuchFieldError: EMPTY_BYTE_ARRAY

3.logstah5.5.1漏洞 采用第二种方法

zip -q -d log4j-core-2.6.2.jar org/apache/logging/log4j/core/lookup/JndiLookup.class

参考官方文档:Logstash 5.0.0-6.8.20 and 7.0.0-7.16.0: Log4j CVE-2021-44228, CVE-2021-45046 remediation - Security Announcements - Discuss the Elastic Stack