Apache Log4j2 远程代码执行 (RCE) 漏洞 ES-6.3.2 修复记录

官方给出的修复建议：

Elasticsearch 5.0.0-5.6.10 and 6.0.0-6.3.2: Log4j CVE-2021-44228, CVE-2021-45046 remediation - Security Announcements - Discuss the Elastic Stack

1、先安装zip 工具 

yum -y install  zip 

2、进入es安装目录。

 cd /usr/share/elasticsearch

3、搜索log4j的jar包。

ls -l lib/log4j-core-*.jar

4、先备份 log4j JAR 文件

zip ./backup-log4j.zip lib/log4j-core-*.jar

5、从 log4j JAR 文件中删除易受攻击的类：

zip -d lib/log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class

6、再执行一遍步骤5中的命令

如果输出为zip error: Nothing to do!，则表示该类已被删除

7、查找是否成功删除JndiLookup.class（没有jar命令）