Accueil > Dictionnaire > Définitions du mot « JNDI »
Jndi
Sommaire
Définitions de « JNDI »
Wiktionnaire
Nom commun - français
JNDI masculin
- (Langage Java) API Java de connexion à des annuaires, notamment des annuaires LDAP.
Phonétique du mot « JNDI »
| Mot | Phonétique (Alphabet Phonétique International) | Prononciation |
|---|---|---|
| JNDI | ʒndi |
Évolution historique de l’usage du mot « JNDI »
Source : Google Books Ngram Viewer, application linguistique permettant d’observer l’évolution au fil du temps du nombre d'occurrences d’un ou de plusieurs mots dans les textes publiés.
Citations contenant le mot « JNDI »
-
Ce qui est en plus assez dingue avec cette vulnérabilité, c’est qu’elle peut être exploitée de plein de manières différentes, il suffit juste qu’arrive dans les logs traités par une version vulnérable de Log4J, un chemin de type JNDI pointant vers un serveur LDAP / LDAPS, RMI ou encore DNS géré par l’attaquant. Un chemin JNDI peut être inséré, un peu n’importe où, si Log4J le traite, et que la connexion vers le serveur de l’attaquant peut s’établir, c’est gagné. Des chemins JNDI ont donc été saisis dans champs de formulaires sur des sites Web, dans des URL, dans des métadonnées de fichiers téléversés, dans des SSID Wifi…
Avec un tel calendrier de l’avent, aucun RSSI n’aura envie d’ouvrir les cadeaux au pied du sapin cette année… -
L’attaquant doit exposer, sur Internet, un serveur LDAP malicieux. Ce serveur abritera le code malveillant à exécuter sur les systèmes Java vulnérables. Pour exploiter Log4Shell, l’attaquant doit réussir à faire passer à l’instance log4j affectée une chaîne de caractères spécifique déclenchant l’appel JNDI, à destination du serveur d’annuaire malicieux. Sollicité, ce dernier renverra une charge utile malveillante qui devra ensuite être traitée et exécutée par la machine virtuelle Java.
LeMagIT — Log4Shell : pourquoi cette vulnérabilité provoque un tel émoi
Combien de points fait le mot JNDI au Scrabble ?
Nombre de points du mot JNDI au scrabble : 12 points