亚洲精品成人三区,国产伦精品一区二区三区视频免费 ,国产日产精品一区二区三区四区

任子行關于Apache Log4j2 遠程代碼執行漏洞通告以及防護建議

發布時間：2021-12-10

瀏覽量： 9392

1.漏洞概述

近日，任子行安服業務中心監測到Apache Log4j2存在遠程代碼執行漏洞，通過構造惡意的代碼即可利用該漏洞，從而導致服務器權限丟失。由于該漏洞危害較大，任子行安服業務中心建議相關用戶及時采取安全措施阻止漏洞攻擊。

Log4j是Apache的一個開源項目，通過使用Log4j，可以控制日志信息輸送的目的地是控制臺、文件、GUI組件，甚至是套接口服務器、NT的事件記錄器、UNIX Syslog守護進程等；也可以控制每一條日志的輸出格式；通過定義每一條日志信息的級別，能夠更加細致地控制日志的生成過程，這些可以通過一個配置文件來靈活地進行配置，而不需要修改應用的代碼。

Apache Log4j2是 Log4j的升級版本，該版本與之前的log4j1.x相比帶來了顯著的性能提升，并且修復一些存在于Logback中固有的問題的同時提供了很多在Logback中可用的性能提升，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影響。

2.影響范圍與漏洞等級

Apache Log4j 2.x <= 2.14.1 版本均受影響，任子行安服業務中心對此漏洞風險評級為：高危。

任子行安服中心已經對漏洞進行復現。并給予用戶以下修復建議。

3.修復建議

1、官方補丁：

https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2

2、升級其他涉及到的通用組件，例如Apache Struts2、Apache Solr等。

3、在未完成對相關組件升級之前，可以在WEB應用防火墻中增加針對此漏洞的防護策略。

4.防護方案

1. 使用任子行WEB應用防火墻的用戶在“特征防護規則”中增加兩條自定義表達式規則，具體配置如下圖，檢測點為HTTP請求頭，HTTP請求體，表達式為：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:

SURF-WAF/V10.0：

圖片1.png