Imatest 不受 Apache log4j 安全漏洞的影響

安全研究人員揭露了 Apache Log4j Java 日誌庫中的以下漏洞：

• CVE-2021-44228 ：Apache Log4j2 JNDI 功能無法抵禦攻擊者控制的 LDAP 攻擊
  以及其他與 JNDI 相關的端點

  CVE-2021-45046 ：針對 CVE-2021-44228 的修復在某些非預設配置中並不完整。
  配置。

  CVE-2021-45105 ：Apache Log4j2 上下文查找功能無法防止不受控制的攻擊。
  在某些非預設配置中，自引用查找會導致遞歸。

Imatest 軟體不包含受影響的 Log4j 版本，使用的依賴項（例如MATLAB 編譯器執行時間）也不包含受影響的版本。

包含 Log4j 的內部 Imatest 系統在發現漏洞後立即進行了修補。這些系統從未對外開放。

謝謝你的關心。