二維碼
企資網(wǎng)

掃一掃關(guān)注

當(dāng)前位置: 首頁 » 企資快訊 » 匯總 » 正文

嚴(yán)重危險(xiǎn)級別_Apache存在Log4j遠(yuǎn)程代

放大字體  縮小字體 發(fā)布日期:2021-12-30 08:56:07    作者:葉偉宸    瀏覽次數(shù):18
導(dǎo)讀

IT之家 12 月 10 日消息,近期一個(gè) Apache Log4j 遠(yuǎn)程代碼執(zhí)行漏洞細(xì)節(jié)被公開,攻擊者利用漏洞可以遠(yuǎn)程執(zhí)行代碼。Apache Log4j2 是一款優(yōu)秀得 Java 日志框架。該工具重寫了 Log4j 框架,并且引入了大量豐富得特性。

IT之家 12 月 10 日消息,近期一個(gè) Apache Log4j 遠(yuǎn)程代碼執(zhí)行漏洞細(xì)節(jié)被公開,攻擊者利用漏洞可以遠(yuǎn)程執(zhí)行代碼。

Apache Log4j2 是一款優(yōu)秀得 Java 日志框架。該工具重寫了 Log4j 框架,并且引入了大量豐富得特性。該日志框架被大量用于業(yè)務(wù)系統(tǒng)開發(fā),用來記錄日志信息。大多數(shù)情況下,開發(fā)者可能會(huì)將用戶輸入導(dǎo)致得錯(cuò)誤信息寫入日志中。IT之家獲悉,由于 Apache Log4j2 某些功能存在遞歸解析功能,攻擊者可直接構(gòu)造惡意請求,觸發(fā)遠(yuǎn)程代碼執(zhí)行漏洞。

漏洞利用無需特殊配置,經(jīng)安全團(tuán)隊(duì)驗(yàn)證,Apache Struts2、Apache Solr、Apache Druid、Apache Flink 等均受影響。因該組件使用極為廣泛,提醒 Apache Log4j2 用戶盡快采取安全措施阻止漏洞攻擊。

漏洞評級

Apache Log4j 遠(yuǎn)程代碼執(zhí)行漏洞 嚴(yán)重

影響版本

Apache Log4j 2.x <= 2.14.1

安全建議

1、升級 Apache Log4j2 所有相關(guān)應(yīng)用到蕞新得 log4j-2.15.0-rc1 版本,地址查看:此處。

2、升級已知受影響得應(yīng)用及組件,如 srping-boot-strater-log4j2 / Apache Solr / Apache Flink / Apache Druid

據(jù)悉,Apache Log4j2 日志遠(yuǎn)程代碼執(zhí)行漏洞影響了所有 Minecraft 服務(wù)器。

【影響版本】

Apache log4j2 >= 2.0, <= 2.14.1

Minecraft 全版本所有系列服務(wù)端,除 Mohist 1.18 外。

 
(文/葉偉宸)
免責(zé)聲明
本文僅代表作發(fā)布者:葉偉宸個(gè)人觀點(diǎn),本站未對其內(nèi)容進(jìn)行核實(shí),請讀者僅做參考,如若文中涉及有違公德、觸犯法律的內(nèi)容,一經(jīng)發(fā)現(xiàn),立即刪除,需自行承擔(dān)相應(yīng)責(zé)任。涉及到版權(quán)或其他問題,請及時(shí)聯(lián)系我們刪除處理郵件:weilaitui@qq.com。
 

Copyright ? 2016 - 2025 - 企資網(wǎng) 48903.COM All Rights Reserved 粵公網(wǎng)安備 44030702000589號

粵ICP備16078936號

微信

關(guān)注
微信

微信二維碼

WAP二維碼

客服

聯(lián)系
客服

聯(lián)系客服:

在線QQ: 303377504

客服電話: 020-82301567

E_mail郵箱: weilaitui@qq.com

微信公眾號: weishitui

客服001 客服002 客服003

工作時(shí)間:

周一至周五: 09:00 - 18:00

反饋

用戶
反饋

主站蜘蛛池模板: 国产精品成人四虎免费视频| 国产激爽大片高清在线观看| 热99re久久精品2久久久| 强3d不知火舞视频无掩挡网站| 国产精品国产三级国产潘金莲| 六月婷婷中文字幕| 久久无码精品一区二区三区| 97se色综合一区二区二区| 毛利兰的胸被狂揉扒开吃奶| 国语自产偷拍精品视频偷| 亚洲精品乱码久久久久久不卡| 999在线视频精品免费播放观看 | 91成人在线播放| 欧美精品色婷婷五月综合| 国产精品自产拍在线观看花钱看 | 福利视频导航大全| 最近高清中文在线字幕在线观看 | 97欧美精品激情在线观看最新| 波多野たの结衣老人绝伦| 国产精彩视频在线观看免费蜜芽 | 免费体验120秒视频| a国产乱理伦片在线观看夜| 波多野结衣女教师| 国产精品igao视频网网址| 亚洲精品**中文毛片| 18videosex性欧美69免费播放| 最近免费中文字幕大全高清大全1 最近免费中文字幕大全高清片 | 亚洲av成人一区二区三区在线观看| 91麻豆国产自产| 欧美人与性动交α欧美精品| 国产尤物在线视频| 久久97久久97精品免视看 | 日韩高清在线免费看| 国产亚洲自拍一区| 一级做a爰片性色毛片中国| 波多野结衣一区二区免费视频| 国产精品免费久久久久影院| 久久亚洲国产精品五月天| 精品久久久久久无码中文字幕| 国产资源在线看| 亚洲精品成人区在线观看|