北京天融信科技有限公司
01
背景介紹
近日,網絡上出現 Apache Log4j2 遠程代碼執行漏洞,攻擊者可利用該漏洞構造特殊的數據請求包,最終觸發遠程代碼執行。 02 漏洞描述 經驗證,Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影響,漏洞利用無需特殊配置。 受影響版本: Apache Log4j 2.x < 2.15.0-rc2 03 修復建議 1、建議受影響用戶盡快升級到安全版本應盡快升級Apache Log4j-2 至2.15.0-rc2版。 安全版本下載可以參考以下鏈接: https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2 2、建議對 Apache Struts2/Apache Solr/Apache Flink/Apache Druid 等已知受影響的應用及組件進行升級。 3、臨時性緩解措施(任選一種) 創建“ponent.properties"文件,文件中增加配置“log4j2.formatMsgNoLookups=true"。