{"id":1308,"date":"2021-12-14T19:55:43","date_gmt":"2021-12-14T19:55:43","guid":{"rendered":"https:\/\/www.spletnogostovanje.biz\/?p=1308"},"modified":"2026-09-16T17:06:14","modified_gmt":"2026-09-16T17:06:14","slug":"apache-log4j-ranljivost","status":"publish","type":"post","link":"https:\/\/www.spletnogostovanje.biz\/index.php\/2021\/12\/14\/apache-log4j-ranljivost\/","title":{"rendered":"Apache Log4j ranljivost"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">V programski knji\u017enici Java logging library Log4j je bila nekaj dni nazaj odkrita kriti\u010dna ranljivost, ki nosi oznako&nbsp;<a href=\"http:\/\/cve.mitre.org\/cgi-bin\/cvename.cgi?name=2021-44228\">CVE-2021-44228<\/a>, Ta napadalcem omogo\u010da izvajanje poljubne zlonamerne kode (RCE \u2013 Remote Code Execution).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Log4j je zelo raz\u0161irjena programska knji\u017enica, ki jo uporablja veliko \u0161tevilo Java aplikacij. Ranljive so tako stre\u017eni\u0161ke aplikacije kot odjemalci. Posebej opozarjamo, da so lahko ranljive tudi aplikacije, ki niso javno dostopne, vendar pa procesirajo podatke iz javno dostopnih virov (npr. obdelovanje dnevni\u0161kih zapisov). <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Podroben opis ranljivosti in priporo\u010dljivi ukrepi so objavljeni na spletni strani SI-CERT-a na povezavi https:\/\/www.cert.si\/si-cert-2021-06\/ <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VIR: SI-CERT<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ena od storitev, pri katerih je bilo treba preveriti vpliv ranljivosti, je bil tudi Apache Solr\u2122, ki se lahko uporablja za indeksiranje in hitrej\u0161e iskanje po IMAP nabiralnikih. Ponudniki, ki so uporabljali ranljive razli\u010dice, so morali storitev za\u010dasno izklopiti ali jo \u010dim prej posodobiti. Izklop tak\u0161ne funkcije praviloma ne onemogo\u010di IMAP po\u0161te, lahko pa za\u010dasno upo\u010dasni iskanje po ve\u010djih po\u0161tnih predalih.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>V programski knji\u017enici Java logging library Log4j je bila nekaj dni nazaj odkrita kriti\u010dna ranljivost, ki nosi oznako&nbsp;CVE-2021-44228, Ta napadalcem omogo\u010da izvajanje poljubne zlonamerne kode (RCE \u2013 Remote Code Execution). Log4j je zelo raz\u0161irjena programska knji\u017enica, ki jo uporablja veliko \u0161tevilo Java aplikacij. Ranljive so tako stre\u017eni\u0161ke aplikacije kot odjemalci. Posebej opozarjamo, da so lahko ranljive tudi aplikacije, ki niso javno dostopne, vendar pa procesirajo podatke iz javno dostopnih virov (npr. obdelovanje dnevni\u0161kih zapisov). Podroben opis ranljivosti in priporo\u010dljivi ukrepi so objavljeni na spletni strani SI-CERT-a na povezavi https:\/\/www.cert.si\/si-cert-2021-06\/ VIR:&hellip;<\/p>\n","protected":false},"author":2,"featured_media":1309,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[194,195,191,192,193,147],"class_list":["post-1308","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-varnost","tag-code","tag-execution","tag-log4j","tag-log4shell","tag-remote","tag-vdor"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts\/1308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/comments?post=1308"}],"version-history":[{"count":3,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts\/1308\/revisions"}],"predecessor-version":[{"id":1700,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts\/1308\/revisions\/1700"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/media\/1309"}],"wp:attachment":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/media?parent=1308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/categories?post=1308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/tags?post=1308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}