log4j JMSSink 사용 여부 확인 방법 문의 입니다.

Question

저희 회사 제품은 log4j 1버전대를 사용 하고 있는데요 인보나라에 업데이트 내용을 확인해보니 o CVE-2022-23302 - 1.x 버전 ※ JMSSink를 사용하지 않는 경우 취약점 영향 없음 o CVE-2022-23305 - 1.x 버전 ※ JDBCAppender를 사용하지 않는 경우 취약점 영향 없음 o CVE-2022-23307 - 1.x 버전 ※ Chainsaw를 사용하지 않는 경우 취약점 영향 없음 JMSSing, JDBCAppender, Chainsaw 사용하지 않는 경우 취약점 없다고 나와있는데요저희 회사에서 우리제품에 위의 3가지 클래스 사용여부 확인하라고 하셨는데해당 클래스 사용여부는 어떻게 판단하나요?구글링과 여러가지 검색을 하여도 사용여부 판단을 확인하기 어렵네요 ㅠㅠ

log4j JMSSink 사용 여부 확인 방법 문의 입니다.

0개의 답변

#log4j 목록