公司新闻
1.误差概述
克日，利来老牌国际官网app安服营业中心监测到Apache Log4j2保存远程代码执行误差，通过结构恶意的代码即可使用该误差，从而导致服务器权限丧失。由于该误差危害较大，利来老牌国际官网app安服营业中心建议相关用户实时接纳清静步伐阻止误差攻击。
Log4j是Apache的一个开源项目，通过使用Log4j，可以控制日志信息运送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事务纪录器、UNIX Syslog守护历程等；也可以控制每一条日志的输特殊式；通过界说每一条日志信息的级别，能够越发详尽地控制日志的天生历程，这些可以通过一个设置文件来无邪地举行设置，而不需要修改应用的代码。
Apache Log4j2是 Log4j的升级版本，该版本与之前的log4j1.x相比带来了显著的性能提升，并且修复一些保存于Logback中固有的问题的同时提供了许多在Logback中可用的性能提升，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。
2.影响规模与误差品级
Apache Log4j 2.x <= 2.14.1 版本均受影响，利来老牌国际官网app安服营业中心对此误差危害评级为：高危。
利来老牌国际官网app安服中心已经对误差举行复现。并给予用户以下修复建议。
3.修复建议
1、官方补�。�
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件，例如Apache Struts2、Apache Solr等。
3、在未完成对相关组件升级之前，可以在WEB应用防火墙中增添针对此误差的防护战略。
4.防护计划
1. 使用利来老牌国际官网appWEB应用防火墙的用户在“特征防护规则”中增添两条自界说表达式规则，详细设置如下图，检测点为HTTP请求头，HTTP请求体，表达式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特征防护规则运用到防护战略中，对使用了Log4j组件的服务器举行防护。
2.在线升级WEB应用防火墙的规则库，利来老牌国际官网app已经紧迫将此误差的防护规则更新到了WEB应用防火墙规则库中，用户可以在线对装备的规则库举行升级。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351