ApacheLog4j2远程代码执行漏洞
一、情况分析
近日,监测发现互联网中出现 Apache Log4j2 远程代码执行漏洞。攻击者可利用该漏洞构造特殊的数据请求包,最终触发远程代码执行。由于该漏洞影响范围极广,建议广大用户及时排查相关漏洞。
Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架,并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发,用来记录日志信息。大多数情况下,开发者可能会将用户输入导致的错误信息写入日志中。此次漏洞触发条件为只要外部用户输入的数据会被日志记录,即可造成远程代码执行。
由于Apache Log4j2在JAVA应用中使用量大,目前已知受影响的组件应用有:Apache Struts2、Apache Solr、Apache Druid、Apache Flink,但问题不仅仅局限在这些项目,用Java开发的系统都有可能用此日志框架。
二、影响范围
Apache Log4j 2.x <= 2.14.1
三、处置建议
1、升级Apache Log4j2所有相关应用到最新的log4j-2.15.0-rc1版本,地址https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
2、升级已知受影响的应用及组件,如spring-boot-start-log4j2/Apache Solr/Apache Flink/Apache Druid
排查方法:到服务器搜索排查Java应用是否引入 log4j-api , log4j-core 两个jar包,影响版本:Apache Log4j 2.x <= 2.14.1
参考链接
https://github.com/apache/logging-log4j2
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
零跑一直在跑向来人们只问前三,不问第四,在车市中,亦是如此。每个月电动车销量发榜,人们总去比较前三的销量如何,三家之间究竟差多少。但销量成绩不是那么好一些车企,鲜少被人提及,比如零跑汽车。一次
博弈论的存在时至今日,博弈论已经发展成一门相对成熟和完善的学科。目前,博弈论在多个学科和领域获得了广泛的应用,特别是在生物学经济学计算机科学数学政治军事等学科和领域的表现尤为出色。例如,一些生
华为Nova10和荣耀70发布时间基本敲定,选择却纠结了事关华为手机,最近的市场中确实带来了很多好消息,比如国内厂商力通和富满微的5G射频芯片分别可用在5G基站手机等设备上。而且在高性能上芯片上,华为已经计划采用多核架构,用堆叠面积换性
手机厂商为降成本阉割4大功能,未来我们还能剩下什么?引言现代社会中,各个国家的科技发展水平都在飞速提升,而手机作为现代人生活中的必需品,手机的更新换代速度更是与日俱增。与传统的功能型手机相比,现代社会中的智能手机能够给予人们更加便捷
老米粉的遗憾,MIUI永远有功能没发现,分这5个功能你都发现了吗老米粉的遗憾,MIUI永远有功能没发现,分这5个功能你都发现了吗小米手机的老用户好多都有这样的体验,就是手机用到换机,系统用到换代,后面一看发现还有好多功能没有用到,不是用不到,是
国家真的推动,混动车的节奏吗?答案是肯定的!国家因该在大力推行新能源。纯电车是唯一方向吗?混动是另外一种唯一方向吗?氢能源是唯一方向吗?水能源是唯一方向吗?到底什么方向是唯一方向。还是多种方向选一种呢!为什么大
NVIDIA开源其Linux内核图形驱动程序NVidia终于在开源驱动程序方面迈出重要一步昨天,NVIDIA发布了一个新的JetsonL4T版本,提供了基于Ubuntu20。04LTS并使用Linux5。10内核的最新样本根
php比java的开发效率高在哪?今年刚开始接触Java,正在使用Java做微服务方向的项目,集成了mybatisplus的ORM,首先别的不说,就这个orm让我难受了好长时间,这是个什么玩意,用起来费事的一批,p
iPhone14新一批渲染图曝光!拒绝刘海屏,全新感叹号设计自从2018年6月份vivo推出升降屏以后,手机行业发生了翻天覆地的变化,传统的屏幕设计直接成为落后。升降屏的设计背后却隐藏着全面屏设计,从当时市场的热度就可以观察到,升降屏推出不
背靠腾讯柠萌影视再度冲刺上市过去两年营收利润持续双降本报记者谢若琳4月8日,柠萌影视传媒有限公司(以下简称柠萌影视)再次向港交所递交招股书。2021年1月份,公司曾与中金公司签署上市辅导协议,计划登陆A股,一直没有进展,同年9月份首
iPhone14Pro配置规格出炉,iPhone13沦为百元机唱响让路悲歌今日,数码博主ITTechnix曝光了一张iPhone14Pro设置图,曝光图显示,iPhone14Pro采用圆形感叹号打孔屏药丸,取消SIM卡槽,配备更好的摄像头,配备3nmA1