国产亚洲不卡一区二区-色婷婷亚洲十月十月色天-少妇丰满a一区二区三区-天堂av日韩在线观看

首頁(yè)安全服務(wù)安全公告
正文

Apache Log4j2 遠(yuǎn)程代碼執(zhí)行漏洞的安全預(yù)警與建議

發(fā)布時(shí)間:2021-12-10 10:12   瀏覽次數(shù):5607

近日,海峽信息安全威脅情報(bào)中心監(jiān)測(cè)到Apache Log4j2被曝存在遠(yuǎn)程代碼執(zhí)行漏洞,漏洞利用成功將導(dǎo)致用戶應(yīng)用系統(tǒng)及服務(wù)器系統(tǒng)被控制。


一、漏洞描述

Apache Log4j2是一個(gè)基于Java的日志記錄工具,是Log4j的升級(jí),在其前身Log4j 1.x基礎(chǔ)上提供了Logback中可用的很多優(yōu)化,同時(shí)修復(fù)了Logback架構(gòu)中的一些問(wèn)題,是目前最優(yōu)秀的Java日志框架之一。該日志框架被大量用于業(yè)務(wù)系統(tǒng)開(kāi)發(fā),用來(lái)記錄日志信息。開(kāi)發(fā)者可能會(huì)將用戶輸入造成的錯(cuò)誤信息寫(xiě)入日志中。


由于Apache Log4j 2某些功能存在遞歸解析功能,攻擊者可直接構(gòu)造惡意請(qǐng)求,觸發(fā)遠(yuǎn)程代碼執(zhí)行漏洞。觸發(fā)條件為只要外部用戶輸入的數(shù)據(jù)會(huì)被日志記錄,即可造成遠(yuǎn)程代碼執(zhí)行。


二、影響范圍

Apache Log4j 2.x <= 2.14.1


三、安全防范建議

海峽信息提醒各相關(guān)單位和用戶要強(qiáng)化風(fēng)險(xiǎn)意識(shí),切實(shí)加強(qiáng)安全防范:

1、目前海峽態(tài)勢(shì)感知、防火墻、IPS等安全設(shè)備規(guī)則已支持該漏洞攻擊及相關(guān)漏洞的檢測(cè),請(qǐng)相關(guān)用戶及時(shí)升級(jí)設(shè)備安全規(guī)則,相關(guān)特征庫(kù)已發(fā)布到官網(wǎng)http://huihua-ad.com/Technical/upgrade.html


2、建議排查Java應(yīng)用是否引入log4j-api , log4j-core 兩個(gè)jar,若存在使用,極大可能會(huì)受到影響,如圖:


圖片1.png

1、升級(jí)官方補(bǔ)?。ㄈ粲懈掳姹窘ㄗh升級(jí)到最新),見(jiàn)
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2


2、臨時(shí)解決方案
設(shè)置jvm參數(shù) “-Dlog4j2.formatMsgNoLookups=true”,
設(shè)置“l(fā)og4j2.formatMsgNoLookups=True”,
將系統(tǒng)環(huán)境變量“FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS”設(shè)置為“true”,
關(guān)閉相關(guān)應(yīng)用的網(wǎng)絡(luò)外連,禁止主動(dòng)外連。



福建省海峽信息技術(shù)有限公司 版權(quán)所有  聯(lián)系: hxzhb@heidun.net 閩ICP備06011901號(hào) ? 1999-2024 Fujian Strait Information Corporation. All Rights Reserved.

返回頂部

麻豆国产97在线精品一区| 日本黄色一区二区三区四区| 国产精品久久99一区| 亚洲丰满熟女乱一区二区三区| 青青青在线视频观看华人| 国产午夜福利片新视觉| 欧美一区二区三区日| 精品国产亚洲av未满十八| 成人又黄又爽大片在线观看| 免费一区二区三区精品| 国产性生活大片免费看| 五月激情丁香婷婷色网| 伊人性伊人情亚洲综合| 欧美精品激情在线不卡| 午夜av在线毛片免费观看| av日韩在线一区二区三区| 韩国日本午夜福利在线| 久久国产精品成人免费蜜臀| 天堂av中文字幕在线不卡| 亚洲一区二区三区日本在线| 妇女自拍偷自拍亚洲精品| 中文字幕二区三区人妻| 91欧美精品在线视频| 精品视频美女肉体亚洲| 少妇欧美日韩精品在线观看| 国产欧美日韩一二三四| 人妻91一区二区三区| 国产精品亚洲欧美日韩综合| 熟女人妻av五十路六十路| 日本中文字幕免费一区| 日韩在线一区二区视频观看| 在线免费观看国产不卡| 草嫩av一区二区三区| 蜜臀一区二区三区精品免费| 中文字幕在线日韩精品| 亚洲中文字幕偷拍色图| 亚洲综合久久国产一区二区| 韩国三级在线视频网站| 日本高清不卡在线一区二区| 神马久久午夜免费福利| 欧美日韩一级性生活片|