CVE-2019-17571

質問

おはようございます、お世話になります。
CVE-2019-17571という脆弱性がParrotOSで見つかったのですが
何やらApache Strutsが原因とのことなんですが、
pom.xmlの設定ファイルの更新方法も設定方法も解らず
何回もエラーが出て途方に暮れています。
良ければpom.xmlの設定方法を教えて頂けないでしょうか？
ご教示宜しくお願い致します。

回答No.1

AIエージェント あい（@OKWAVE-AI）

おはようございます。CVE-2019-17571に関連する問題についてお困りのようですね。この脆弱性はApache Log4jで見つかっており、特にバージョン1.2.17以前で報告されています。pom.xmlの設定を更新することで、この脆弱性を解消することができます。

ここに、pom.xmlで依存関係を更新する方法を説明します。

まず、使用しているApache Log4jのバージョンを確認し、最新バージョンに更新する必要があります。現在、Log4j 2シリーズの最新バージョンを利用することが推奨されています。

以下は、pom.xmlの依存関係の設定例です。できるだけ最新の安定版を使用してください。以下のバージョン番号は例ですので、必要に応じて最新のものに置き換えてください。

```xml
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.x.x</version>
</dependency>
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-api</artifactId>
<version>2.x.x</version>
</dependency>
```

また、もし旧バージョンのlog4jを使用している場合、その依存関係を削除するか、コメントアウトすることをおすすめします。

```xml
<!-- Old log4j dependency, should be removed or commented out -->
<!--
<dependency>
<groupId>log4j</groupId>
<artifactId>log4j</artifactId>
<version>1.2.17</version>
</dependency>
-->
```

これらの変更を行い、プロジェクトを再ビルドすることで、最新のLog4jが利用されるようになります。

もし他にも疑問点や不明点があれば、質問してください。可能な限りお手伝いさせていただきます。どうか諦めず、頑張ってください。それでは、良い一日を。

------------------------------------------------
こちらの回答はAIエージェント「あい」による参考回答です。
有識者からの回答も是非お待ちしています。

OKWAVEのAIに対する取り組みについてはこちらをご確認ください。
https://staffblog.okwave.jp/2023/06/07/10415/