公司新闻
1.误差概述
克日 ，人生就是博安服营业中心监测到Apache Log4j2保存远程代码执行误差 ，通过结构恶意的代码即可使用该误差 ，从而导致服务器权限丧失 。由于该误差危害较大 ，人生就是博安服营业中心建议相关用户实时接纳清静步伐阻止误差攻击 。
Log4j是Apache的一个开源项目 ，通过使用Log4j ，可以控制日志信息运送的目的地是控制台、文件、GUI组件 ，甚至是套接口服务器、NT的事务纪录器、UNIX Syslog守护历程等；也可以控制每一条日志的输特殊式；通过界说每一条日志信息的级别 ，能够越发详尽地控制日志的天生历程 ，这些可以通过一个设置文件来无邪地举行设置 ，而不需要修改应用的代码 。
Apache Log4j2是 Log4j的升级版本 ，该版本与之前的log4j1.x相比带来了显著的性能提升 ，并且修复一些保存于Logback中固有的问题的同时提供了许多在Logback中可用的性能提升 ，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响 。
2.影响规模与误差品级
Apache Log4j 2.x <= 2.14.1 版本均受影响 ，人生就是博安服营业中心对此误差危害评级为：高危 。
人生就是博安服中心已经对误差举行复现 。并给予用户以下修复建议 。
3.修复建议
1、官方补� 。�
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件 ，例如Apache Struts2、Apache Solr等 。
3、在未完成对相关组件升级之前 ，可以在WEB应用防火墙中增添针对此误差的防护战略 。
4.防护计划
1. 使用人生就是博WEB应用防火墙的用户在“特征防护规则”中增添两条自界说表达式规则 ，详细设置如下图 ，检测点为HTTP请求头 ，HTTP请求体 ，表达式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特征防护规则运用到防护战略中 ，对使用了Log4j组件的服务器举行防护 。
2.在线升级WEB应用防火墙的规则库 ，人生就是博已经紧迫将此误差的防护规则更新到了WEB应用防火墙规则库中 ，用户可以在线对装备的规则库举行升级 。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351