脆弱性概要 脆弱性番号：CVE-2021-44228（Log4j / Log4Shell） 脆弱性の種類：リモートコード実行（RCE） 影響コンポーネント：Apache Log4j 2.0–2.14.1（Java ログコンポーネント） トリガー方法：攻撃者は、 を含む文字列（例： ）を構築し、ログに注入することで JNDI ルックアップをトリガーし、リモートコード実行を実現します。 影響範囲 Log4j 2.0–2.14.1 を使用しているすべての Java アプリケーションが影響を受けます 攻撃面：ユーザー入力をログに書き込む可能性があるすべてのインターフェース（HTTP パラメータ、リクエストヘッダー、フォームフィールドなど） 重大性：CVSS 10.0（Critical） 修正方案 1. Log4j のアップグレード：2.15.0 以降のバージョンへアップグレード（2.17.1 以上を推奨） 2. 一時的な緩和措置：JVM パラメータ を設定し、メッセージルックアップを無効化 3. ネットワークレイヤー：ファイアウォール/ゲートウェイで、 を含む文字列をフィルタリング 4. コードレイヤー：ユーザー入力に対してホワイトリスト方式の検証を行い、直接ログに書き込まないようにする POC / 悪用コード > 注：スクリーンショットに表示されているページは、VulnDB の 429 Too Many Requests エラーページであり、CVE の詳細は直接表示されていません。上記の情報は、当該 CVE の公開資料に基づいて整理されたものです。