• 分类3000+
  • 产品3000+
  • 服务3000+
  • 厂商3000+
  • 用户3000+
  • 数字化疑难问题
    大家一起去解决
教育数字化知识图谱

登录查询教育数字化知识信息

打开微信扫一扫

海贝达科技(北京)有限公司 教育数字化知识图谱

资讯

共计40265条
首页 资讯 关于ApacheLog4j 远程代码执行漏洞的预警通知

关于ApacheLog4j 远程代码执行漏洞的预警通知

类型:通知公告 来源：廊坊师范学院教育技术中心 2022-05-25
关联： 廊坊师范学院 收藏
Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该日志框架被大量用于业务系统开发，用来记录日志信息。Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据被日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。 影响版本：Apache Log4j 2.x <= 2.15.0-rc2 鉴于该风险影响范围广，利用门槛极低，潜在危害程度高，请各单位高度重视，迅速组织排查本部门重要信息系统是否存在使用Log4j框架的情况。如存在相关情况，请及时开展整改加固及安全监测工作，并立即采取以下应对措施。一是排查已知受影响的应用及组件，涉及srping-boot-strater-log4j2、Apache Solr、Apache Flink、Apache Druid等。二是升级Apache Log4j2所有相关应用到最新的 log4j-2.15.0-rc2 版本，升级地址：https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2。 三是加强网络安全监测，发现安全事件及时上报处置。
海贝达科技(北京)有限公司 教育数字化知识图谱

微信公众号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3