Azure HDInsight - CVE-2021-44228 Apache Log4j 2

Question

我沒有看到 Microsoft 提供的關於使用 log4j 進行日志記錄的 HDInsight 組件的任何指導，在檢查時我在我們的 HDInsight 群集上看到了受此影響的版本。 是否有關於何時修補 HDInsight 中的節點的任何指導？

https://msrc-blog.microsoft.com/2021/12/11/microsofts-response-to-cve-2021-44228-apache-log4j2/

Answer 1

我確實提出了支持請求，並獲悉 HDInsight 工程團隊已經構建了一個補丁，目前正在將其應用於所有雲。 公共雲補丁已經完成。 此時無需客戶操作。