公司新闻
1.缝隙概述
近日，南宫安服业务中心监测到Apache Log4j2存在远程代码执行缝隙，通过机关恶意的代码即可利用该缝隙，从而导致服务器权限迷失。由于该缝隙风险较大，南宫安服业务中心建议有关用户实时采取安全措施阻止缝隙攻击。
Log4j是Apache的一个开源项目，通过使用Log4j，能够节造日志信息输送的主张地是节造台、文件、GUI组件，甚至是套接口服务器、NT的事务纪录器、UNIX Syslog守护过程等 ；也能够节造每一条日志的输出体式 ；通过界说每一条日志信息的级别，可能越发详细地节造日志的天生过程，这些能够通过一个配置文件来矫捷地进行配置，而不必要批改利用的代码。
Apache Log4j2是 Log4j的升级版本，该版本与之前的log4j1.x相比带来了显著的机能提升，并且建复一些存在于Logback中固有的问题的同时提供了好多在Logback中可用的机能提升，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。
2.影响领域与缝隙等级
Apache Log4j 2.x <= 2.14.1 版本均受影响，南宫安服业务中心对此缝隙风险评级为：高危。
南宫安服中心已经对缝隙进行复现。并赐与用户以下建复建议。
3.建复建议
1、官方补�。�
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件，例如Apache Struts2、Apache Solr等。
3、在未实现对有关组件升级之前，能够在WEB利用防火墙中增长针对此缝隙的防护战术。
4.防护规划
1. 使用南宫WEB利用防火墙的用户在“特点防护规定”中增长两条自界说表白式规定，具体配置如下图，检测点为HTTP要求头，HTTP要求体，表白式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特点防护规定使用到防护战术中，对使用了Log4j组件的服务器进行防护。
2.在线升级WEB利用防火墙的规定库，南宫已经垂危将此缝隙的防护规定更新到了WEB利用防火墙规定库中，用户能够在线对设备的规定库进行升级。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351