您的位置 首页 java

「漏洞预警」 Apache Log4j2 远程代码执行漏洞

1. 漏洞描述

Apache Log4j2 是一款优秀的 Java 日志框架。2021 年 12 月 9 日晚间,不断有 Apache Log4j2 远程代码执行的漏洞利用的信息频繁被爆,该组件存在 Java JNDI 注入漏洞,当有日志被记录时,就会触发该漏洞,攻击者可利用该漏洞在目标服务器上执行任意代码。

据悉,该漏洞危害极高,昨日受影响产品有: 百度 、苹果等企业。

百度:

「漏洞预警」 Apache Log4j2 远程代码执行漏洞

728 x 501 2294 x 1578

Apple

「漏洞预警」 Apache Log4j2 远程代码执行漏洞

728 x 257 2564 x 906

2. 受影响组件

  • 版本:Apache Log4j 2.x <= 2.14.1
  • Apache Shiro、Apache Flink、Apache Druid、srping-boot-strater-log4j2、Apache Solr,经过测试,影响的组件可能要大于这些

3. 漏洞影响

  • 高危
  • 漏洞 exp 和 poc 均已公开
  • 漏洞利用条件:简单

4. 漏洞自查

查看自己的应用中是否引入了 Apache Log4j2 Jar 包,若存在依赖引入,则可能存在漏洞影响。

也可以使用 DNSlog 进行检测,该方法需要构造特殊语句,在 DNSlog 平台会有记录。

5. 漏洞修复

在昨日修复建议中,推荐将 Apache Log4j2 升级到 Apache Log4j 2.15.0-rc1 版本,但是经过测试发现,该版本依旧可以被绕过利用,因此需要再次升级至 Apache Log4j 2.15.0-rc2 版本。

修复地址:

文章来源:智云一二三科技

文章标题:「漏洞预警」 Apache Log4j2 远程代码执行漏洞

文章地址:https://www.zhihuclub.com/196097.shtml

关于作者: 智云科技

热门文章

评论已关闭

6条评论

  1. This work was supported by the National Institutes of Health National Institute of Neurological Disorders and Stroke Grants R01NS062796, R01NS097428, R01NS095889, and R01NS088155, the National Multiple Sclerosis Society Grant RG5203A4, the Adelson Medical Research Foundation ANDP Grant A130141, the Heidrich Family and Friends, and the Rachleff Family Endowments gasex sr aldara crema farmacias similares precio PASADENA, Calif

  2. For example, rats raised in isolated environmental conditions have lower dose thresholds for amphetamine self administration than rats raised in enriched conditions, but they exert equal effort to maintain self administration of suprathreshold doses Green et al

  3. They interfere with normal fertilization and implantation These raw probiotics will help them gaining

  4. Among the elf warriors, only Fengdie still has do i drink apple cider vinegar to lower blood pressure combat power, Feng Yue attacked her twice while passing by her side

网站地图