云安全日报211210：Apache Log4j2发现远程代码执行漏洞,需要尽快升级快讯
TechWeb.com.cn
2021-12-10 11:56
导读
//github.com/apache/logging-log4j2 Apache Log4j 远程代码执行漏洞 严重程度，修复了Apache Log4j2中发现的远程代码执行漏洞，触发远程代码执行漏洞。
Apache Log4j2是一款非常优秀的Java日志框架，它在各大交易所、钱包、DeFi项目中广泛使用。12月9日,Apache官方发布了紧急安全更新，修复了Apache Log4j2中发现的远程代码执行漏洞。以下是漏洞详情：
漏洞详情
来源：https://github.com/apache/logging-log4j2
Apache Log4j 远程代码执行漏洞 严重程度: 严重
由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。
受影响产品
Apache Log4j 2.x rc1版本
解决方案
Apache Log4j 2.x版本升级至2.15.0-rc2最新版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.mail-archive.com/announce@apache.org/
Apache
Log
漏洞
代码
修复
1.TMT观察网遵循行业规范，任何转载的稿件都会明确标注作者和来源；
2.TMT观察网的原创文章，请转载时务必注明文章作者和"来源：TMT观察网"，不尊重原创的行为TMT观察网或将追究责任；
3.作者投稿可能会经TMT观察网编辑修改或补充。
