トレンドがLog4Shell無料診断ツール - エンドポイントとウェブアプリに対応

「Apache Log4j」に深刻な脆弱性「Log4Shell」が明らかとなった問題で、トレンドマイクロは、エンドポイントやウェブアプリにおいて同脆弱性の存在を確認できる無償ツールを公開した。

「Log4Shell診断ツール」は、「Apache Log4j」に明らかとなった脆弱性「CVE-2021-44228」「CVE-2021-45046」の影響を受けるか確認できる無料の診断ツール。ブラウザ「Firefox」「Google Chrome」「Microsoft Edge」より利用できる。

同社製品「Trend Micro Vision One」の利用者はもちろん、同社製品を利用していない場合も、ユーザー登録することで無料で利用できるとしている。

「サーバOS」を含むエンドポイント用の診断ツールとウェブアプリケーション用の2種類を用意。エンドポイント向けのツールでは、ドライブ内を検査して脆弱性を含む同ライブラリが存在するか確認する。

12月22日の提供開始当初は、Windows版のみだったが、「Red Hat Enterprise」や「Amazon Linux」「Ubuntu」などに対応したLinux版やmacOS版についてもリリースした。

（Security NEXT - 2021/12/24 ）ツイート