• 分类3000+
  • 产品3000+
  • 服务3000+
  • 厂商3000+
  • 用户3000+
  • 数字化疑难问题
    大家一起去解决
教育数字化知识图谱

登录查询教育数字化知识信息

打开微信扫一扫

海贝达科技(北京)有限公司 教育数字化知识图谱

资讯

共计40265条
首页 资讯 关于Apache Log4j2 远程代码执行漏洞紧...

关于Apache Log4j2 远程代码执行漏洞紧...

类型:通知公告 来源：河北体育学院现代教育技术中心 2021-12-10
关联： 河北体育学院 收藏
关于Apache Log4j2 远程代码执行漏洞紧急预警
发布时间：2021-12-10 09:27:39
12月9日，赛尔网络监测到网上爆出 Apache Log4j2 远程代码执行漏洞 ，该日志框架被大量用于业务系统开发，用来记录日志信息；由于Apache Log4j2某些功能存在递归解析功能，攻击者可利用该漏洞构造特殊的数据请求包，从而实现远程代码执行。目前漏洞PoC已在网上公开，且发现在野利用，由于该漏洞影响范围极广，建议 贵单位 及时排查相关漏洞。
漏洞相关信息如下：
影响范围：Apache Log4j 2.x <= 2.14.1
已知受影响的应用及组件：srping-boot-strater-log4j2/Apache Solr/Apache Flink/Apache Druid
风险排查：相关用户可排查Java应用中是否引入 log4j-api和log4j-core 两个jar，若存在，则很可能存在安全风险。
漏洞防护：目前官方已发布 log4j-2.15.0-rc2测试版本与 apache-log4j-2.15.0 稳定版修复该漏洞 ， 受影响用户可先将Apache Log4j2所有相关应用到以上版本，下载链接： https://gith ub.com/apach e/logging-lo g4j2/release s/tag/log4j- 2.15.0-rc2或h ttps://loggi ng.apache.or g/log4j/2.x/ download.htm l

注：可能出现不稳定的情况，建议用户在备份数据后再进行升级。

海贝达科技(北京)有限公司 教育数字化知识图谱

微信公众号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3