Log4shell

사용법

snyk log4shell [<OPTIONS>]

설명

snyk log4shell 명령은 디렉토리를 스캔하여 취약한 Log4j 바이너리 및 JAR 파일을 찾습니다.

이 명령은 패키지 매니페스트 파일뿐만 아니라 파일 시스템 내의 모든 JAR 파일을 직접 검사하여 Log4Shell 취약점(CVE-2021-44228, CVE-2021-45046)을 찾습니다.

종료 코드

가능한 종료 코드 및 그 의미:

0: 취약점 없음 1: 취약점 발견 2: 실패, 명령을 다시 실행하십시오. 디버그 로그를 출력하려면 -d를 사용하십시오.

예시

현재 디렉토리에서 Log4Shell 취약점 스캔

$ snyk log4shell