安装 COMSOL 6.3 后出现 Log4j 警告

问题描述

安装 COMSOL 6.3 后，安全扫描工具提示以下路径存在 log4j 相关警告：

C:\Program Files\COMSOL\COMSOL63\Multiphysics\license\win64\lmadmin\examples\alerter\lib\log4j-core-2.17.0.jar

解决方法

COMSOL 6.3 软件本身不受该漏洞影响。警告中提及的程序包来自第三方工具 lmadmin，这是一个可选的许可证管理工具，默认情况下并不会启用。根据 lmadmin 开发方的说明，该许可证管理工具并不受此漏洞的影响。如需了解更多信息，请参阅 CVE-2021-44832 Log4j vulnerability impact on FlexNet Publisher。

如果您的计算机未使用 lmadmin 作为许可证管理工具，可以安全地移除整个 lmadmin 目录。如果正在使用 lmadmin，则可以移除 lmadmin\examples 目录。不过，如果您启用了 lmadmin 的 alerter 功能，则需要保留该目录，并按照 Vulnerability: CVE-2021-44832 Log4j vulnerability impact on FlexNet Publisher 中提供的变通方法对相关 log4j 文件进行修补。

按类别浏览