公司新闻
1.缝隙概述
近日，，，， ，ca88官网安服业务中心监测到Apache Log4j2存在远程代码执行缝隙，，，， ，通过机关恶意的代码即可利用该缝隙，，，， ，从而导致服务器权限迷失。。。。。。由于该缝隙风险较大，，，， ，ca88官网安服业务中心建议有关用户实时采取安全措施阻止缝隙攻击。。。。。。
Log4j是Apache的一个开源项目，，，， ，通过使用Log4j，，，， ，能够节造日志信息输送的主张地是节造台、文件、GUI组件，，，， ，甚至是套接口服务器、NT的事务纪录器、UNIX Syslog守护过程等；；；；；也能够节造每一条日志的输出体式；；；；；通过界说每一条日志信息的级别，，，， ，可能越发详细地节造日志的天生过程，，，， ，这些能够通过一个配置文件来矫捷地进行配置，，，， ，而不必要批改利用的代码。。。。。。
Apache Log4j2是 Log4j的升级版本，，，， ，该版本与之前的log4j1.x相比带来了显著的机能提升，，，， ，并且建复一些存在于Logback中固有的问题的同时提供了好多在Logback中可用的机能提升，，，， ，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。。。。。。
2.影响领域与缝隙等级
Apache Log4j 2.x <= 2.14.1 版本均受影响，，，， ，ca88官网安服业务中心对此缝隙风险评级为：高危。。。。。。
ca88官网安服中心已经对缝隙进行复现。。。。。。并赐与用户以下建复建议。。。。。。
3.建复建议
1、官方补�。。。。。。�
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件，，，， ，例如Apache Struts2、Apache Solr等。。。。。。
3、在未实现对有关组件升级之前，，，， ，能够在WEB利用防火墙中增长针对此缝隙的防护战术。。。。。。
4.防护规划
1. 使用ca88官网WEB利用防火墙的用户在“特点防护规定”中增长两条自界说表白式规定，，，， ，具体配置如下图，，，， ，检测点为HTTP要求头，，，， ，HTTP要求体，，，， ，表白式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特点防护规定使用到防护战术中，，，， ，对使用了Log4j组件的服务器进行防护。。。。。。
2.在线升级WEB利用防火墙的规定库，，，， ，ca88官网已经垂危将此缝隙的防护规定更新到了WEB利用防火墙规定库中，，，， ，用户能够在线对设备的规定库进行升级。。。。。。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351