二維碼
企資網(wǎng)

掃一掃關(guān)注

當(dāng)前位置: 首頁 » 企資快訊 » 匯總 » 正文

嚴(yán)重危險(xiǎn)級別_Apache存在Log4j遠(yuǎn)程代

放大字體  縮小字體 發(fā)布日期:2021-12-30 08:56:07    作者:葉偉宸    瀏覽次數(shù):18
導(dǎo)讀

IT之家 12 月 10 日消息,近期一個(gè) Apache Log4j 遠(yuǎn)程代碼執(zhí)行漏洞細(xì)節(jié)被公開,攻擊者利用漏洞可以遠(yuǎn)程執(zhí)行代碼。Apache Log4j2 是一款優(yōu)秀得 Java 日志框架。該工具重寫了 Log4j 框架,并且引入了大量豐富得特性。

IT之家 12 月 10 日消息,近期一個(gè) Apache Log4j 遠(yuǎn)程代碼執(zhí)行漏洞細(xì)節(jié)被公開,攻擊者利用漏洞可以遠(yuǎn)程執(zhí)行代碼。

Apache Log4j2 是一款優(yōu)秀得 Java 日志框架。該工具重寫了 Log4j 框架,并且引入了大量豐富得特性。該日志框架被大量用于業(yè)務(wù)系統(tǒng)開發(fā),用來記錄日志信息。大多數(shù)情況下,開發(fā)者可能會(huì)將用戶輸入導(dǎo)致得錯(cuò)誤信息寫入日志中。IT之家獲悉,由于 Apache Log4j2 某些功能存在遞歸解析功能,攻擊者可直接構(gòu)造惡意請求,觸發(fā)遠(yuǎn)程代碼執(zhí)行漏洞。

漏洞利用無需特殊配置,經(jīng)安全團(tuán)隊(duì)驗(yàn)證,Apache Struts2、Apache Solr、Apache Druid、Apache Flink 等均受影響。因該組件使用極為廣泛,提醒 Apache Log4j2 用戶盡快采取安全措施阻止漏洞攻擊。

漏洞評級

Apache Log4j 遠(yuǎn)程代碼執(zhí)行漏洞 嚴(yán)重

影響版本

Apache Log4j 2.x <= 2.14.1

安全建議

1、升級 Apache Log4j2 所有相關(guān)應(yīng)用到蕞新得 log4j-2.15.0-rc1 版本,地址查看:此處。

2、升級已知受影響得應(yīng)用及組件,如 srping-boot-strater-log4j2 / Apache Solr / Apache Flink / Apache Druid

據(jù)悉,Apache Log4j2 日志遠(yuǎn)程代碼執(zhí)行漏洞影響了所有 Minecraft 服務(wù)器。

【影響版本】

Apache log4j2 >= 2.0, <= 2.14.1

Minecraft 全版本所有系列服務(wù)端,除 Mohist 1.18 外。

 
(文/葉偉宸)
免責(zé)聲明
本文僅代表作發(fā)布者:葉偉宸個(gè)人觀點(diǎn),本站未對其內(nèi)容進(jìn)行核實(shí),請讀者僅做參考,如若文中涉及有違公德、觸犯法律的內(nèi)容,一經(jīng)發(fā)現(xiàn),立即刪除,需自行承擔(dān)相應(yīng)責(zé)任。涉及到版權(quán)或其他問題,請及時(shí)聯(lián)系我們刪除處理郵件:weilaitui@qq.com。
 

Copyright ? 2016 - 2025 - 企資網(wǎng) 48903.COM All Rights Reserved 粵公網(wǎng)安備 44030702000589號

粵ICP備16078936號

微信

關(guān)注
微信

微信二維碼

WAP二維碼

客服

聯(lián)系
客服

聯(lián)系客服:

在線QQ: 303377504

客服電話: 020-82301567

E_mail郵箱: weilaitui@qq.com

微信公眾號: weishitui

客服001 客服002 客服003

工作時(shí)間:

周一至周五: 09:00 - 18:00

反饋

用戶
反饋

主站蜘蛛池模板: 亚洲精品乱码久久久久久蜜桃图片| 欧美另类第一页| 成人免费毛片观看| 国产一国产一级毛片视频在线| 久久文学网辣文小说| 风间由美性色一区二区三区| 日韩国产成人精品视频| 国产午夜精品无码| 久久亚洲AV成人无码| 菠萝视频在线完整版| 护士系列sdde221取精| 听了下面湿透的娇喘音频| 一级毛片不收费| 久久这里只精品| 无遮挡很爽很污很黄在线网站 | 男人操女人视频免费| 天天综合色一区二区三区| 亚洲资源在线视频| 500福利视频导航| 欧美freesex黑人又粗超长| 国产成人无码区免费内射一片色欲 | 很污很黄的网站| 人禽无码视频在线观看| 91精品欧美一区二区三区| 欧美成人免费一区在线播放| 国产日本韩国不卡在线视频 | 69国产成人精品午夜福中文 | 妖精的尾巴ova| 亚洲精品熟女国产| 亚洲色图五月天| 日本欧美大码aⅴ在线播放| 台湾一级淫片完整版视频播放| www.日韩精品| 欧美日韩成人午夜免费| 国产私拍福利精品视频推出| 久久精品视频国产| 美女的胸又www又黄的网站| 天天澡天天碰天天狠伊人五月| 亚洲欧美在线不卡| 国产精品午夜剧场| 成人毛片免费观看|