公司新闻
1.缝隙概述
近日， ，，，，，，，vip888集团安服业务中心监测到Apache Log4j2存在远程代码执行缝隙， ，，，，，，，通过机关恶意的代码即可利用该缝隙， ，，，，，，，从而导致服务器权限迷失。。。。 。由于该缝隙风险较大， ，，，，，，，vip888集团安服业务中心建议有关用户实时采取安全措施阻止缝隙攻击。。。。 。
Log4j是Apache的一个开源项目， ，，，，，，，通过使用Log4j， ，，，，，，，能够节造日志信息输送的主张地是节造台、文件、GUI组件， ，，，，，，，甚至是套接口服务器、NT的事务纪录器、UNIX Syslog守护过程等；；；；；； ；也能够节造每一条日志的输出体式；；；；；； ；通过界说每一条日志信息的级别， ，，，，，，，可能越发详细地节造日志的天生过程， ，，，，，，，这些能够通过一个配置文件来矫捷地进行配置， ，，，，，，，而不必要批改利用的代码。。。。 。
Apache Log4j2是 Log4j的升级版本， ，，，，，，，该版本与之前的log4j1.x相比带来了显著的机能提升， ，，，，，，，并且建复一些存在于Logback中固有的问题的同时提供了好多在Logback中可用的机能提升， ，，，，，，，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。。。。 。
2.影响领域与缝隙等级
Apache Log4j 2.x <= 2.14.1 版本均受影响， ，，，，，，，vip888集团安服业务中心对此缝隙风险评级为：高危。。。。 。
vip888集团安服中心已经对缝隙进行复现。。。。 。并赐与用户以下建复建议。。。。 。
3.建复建议
1、官方补。。。。 。
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件， ，，，，，，，例如Apache Struts2、Apache Solr等。。。。 。
3、在未实现对有关组件升级之前， ，，，，，，，能够在WEB利用防火墙中增长针对此缝隙的防护战术。。。。 。
4.防护规划
1. 使用vip888集团WEB利用防火墙的用户在“特点防护规定”中增长两条自界说表白式规定， ，，，，，，，具体配置如下图， ，，，，，，，检测点为HTTP要求头， ，，，，，，，HTTP要求体， ，，，，，，，表白式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特点防护规定使用到防护战术中， ，，，，，，，对使用了Log4j组件的服务器进行防护。。。。 。
2.在线升级WEB利用防火墙的规定库， ，，，，，，，vip888集团已经垂危将此缝隙的防护规定更新到了WEB利用防火墙规定库中， ，，，，，，，用户能够在线对设备的规定库进行升级。。。。 。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351