如何有意安装易受攻击的软件包

Question

我想故意安装liblog4j2-java包的旧的易受攻击版本，以便测试CVE-2021-44228漏洞。我用的是Ubuntu机器。

我知道我可以用apt-cache madison liblog4j2-java列出旧的包版本，但是这些版本仍然脆弱吗？

我如何下载旧的，但官方的软件包？

Answer 1

因此，可以通过指定所需的版本来安装后者：

• 在18.04，sudo apt install liblog4j2-java=2.10.0-2；
• 在20.04，sudo apt install liblog4j2-java=2.11.2-1；
• 在21.04和21.10，sudo apt install liblog4j2-java=2.13.3-1。

版本由apt-cache madison显示。

进一步阅读：如何安装特定的Ubuntu软件包，与确切的版本？和USN-5192-1: Apache Log4j 2漏洞。