Imatest 不受 Apache log4j 安全漏洞的影响

安全研究人员披露了 Apache Log4j Java 日志库中的以下漏洞：

• CVE-2021-44228 ：Apache Log4j2 JNDI 功能无法抵御攻击者控制的 LDAP 攻击
  以及其他与 JNDI 相关的端点

  CVE-2021-45046 ：针对 CVE-2021-44228 的修复在某些非默认配置中并不完整。
  配置。

  CVE-2021-45105 ：Apache Log4j2 上下文查找功能无法防止不受控制的攻击。
  在某些非默认配置中，自引用查找会导致递归。

Imatest 软件不包含受影响的 Log4j 版本，使用的依赖项（例如MATLAB 编译器运行时）也不包含受影响的版本。

包含 Log4j 的内部 Imatest 系统在发现漏洞后立即进行了修补。这些系统从未对外开放。

谢谢你的关心。