公司新闻
1.缝隙概述
近日，，，，，，ca88官网安服业务中心监测到Apache Log4j2存在远程代码执行缝隙，，，，，，通过机关恶意的代码即可利用该缝隙，，，，，，从而导致服务器权限迷失。。。。。。。 。由于该缝隙风险较大，，，，，，ca88官网安服业务中心建议有关用户实时采取安全措施阻止缝隙攻击。。。。。。。 。
Log4j是Apache的一个开源项目，，，，，，通过使用Log4j，，，，，，能够节造日志信息输送的主张地是节造台、文件、GUI组件，，，，，，甚至是套接口服务器、NT的事务纪录器、UNIX Syslog守护过程等；；；；；；；；也能够节造每一条日志的输出体式；；；；；；；；通过界说每一条日志信息的级别，，，，，，可能越发详细地节造日志的天生过程，，，，，，这些能够通过一个配置文件来矫捷地进行配置，，，，，，而不必要批改利用的代码。。。。。。。 。
Apache Log4j2是 Log4j的升级版本，，，，，，该版本与之前的log4j1.x相比带来了显著的机能提升，，，，，，并且建复一些存在于Logback中固有的问题的同时提供了好多在Logback中可用的机能提升，，，，，，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。。。。。。。 。
2.影响领域与缝隙等级
Apache Log4j 2.x <= 2.14.1 版本均受影响，，，，，，ca88官网安服业务中心对此缝隙风险评级为：高危。。。。。。。 。
ca88官网安服中心已经对缝隙进行复现。。。。。。。 。并赐与用户以下建复建议。。。。。。。 。
3.建复建议
1、官方补�。。。。。。。 。�
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件，，，，，，例如Apache Struts2、Apache Solr等。。。。。。。 。
3、在未实现对有关组件升级之前，，，，，，能够在WEB利用防火墙中增长针对此缝隙的防护战术。。。。。。。 。
4.防护规划
1. 使用ca88官网WEB利用防火墙的用户在“特点防护规定”中增长两条自界说表白式规定，，，，，，具体配置如下图，，，，，，检测点为HTTP要求头，，，，，，HTTP要求体，，，，，，表白式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特点防护规定使用到防护战术中，，，，，，对使用了Log4j组件的服务器进行防护。。。。。。。 。
2.在线升级WEB利用防火墙的规定库，，，，，，ca88官网已经垂危将此缝隙的防护规定更新到了WEB利用防火墙规定库中，，，，，，用户能够在线对设备的规定库进行升级。。。。。。。 。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351