Apache Log4j2 远程代码执行漏洞的紧急预警
发布时间:2022-01-05
点击数:
一、安全预警
近期,发现 Apache Log4j2 远程代码执行漏洞,Apache Lo g4j2 是一个基于 Java 的日志记录工具,应用范围非常广,因此 威胁影响范围巨大。 请各重点单位高度重视,加强网络安全防护,切实保障网络 系统安全稳定运行。
二、事件信息
(一)事件概要
事件名称:Apache Log4j2 远程代码执行漏洞 漏洞编号:CVE-2021-44832
威胁类型:远程代码执行
威胁等级:高
受影响的应用版本:2.0-alpha7 < Log4j < 2.17.0 (2.3.2 和 2.12.4 除外)
(二)漏洞描述
具有修改日志记录配置文件权限的攻击者可以使用 JDBC 追加器构造恶意配置,该附加器的数据源引用可以执行远程代码 的 JNDI URI。
(三)影响范围
2.0-alpha7 < Log4j < 2.17.0 (2.3.2 和 2.12.4 除外)。
三、处置建议
(一)解决方案
官方已发布安全版本,请及时下载更新:
下载地址: https://logging.apache.org/log4j/2.x/download.html
四、应急处置建议
一旦发现系统中存在漏洞被利用的情况,请您第一时间通知我司,同时开展以下紧急处置:
一是立即断开被入侵的主机系统的网络连接,防止进一步危 害
二是留存相关日志信息;
三是通过“解决方案”加固系统并通过检查确认无相关漏洞 后再恢复网络连接