最新log4j2远程代码执行漏洞(附解决方法)

最新log4j2远程代码执行漏洞(附解决方法)

目录问题描述漏洞简介临http://时解决方案

问题描述

在12月9日晚间出现了Apache Lhttp://og4j2 远程代码执行漏洞攻击代码。该漏洞利用无需特殊配置，经多方验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。Apache Log4j2是一款流行的java日志框架，建议广大交易所、钱包、DeFi项目方抓紧自查是否受漏洞影响，并尽快升级新版本。

Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。此次漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。

经边界无限安全攻防团队研判后，认定该漏洞影响范围极广，漏洞危害极大。

影响判断方式，用户只需排查Java应用是否引入 log4j-api , log4j-core 两个jar。若存在应用使用，极大可能会受到影响。

漏洞简介

漏洞名称 : Apache Log4j2远程代码执行漏洞

组件名称 : Apache Log4j2

影响版本 : 2.0 ≤ Apache Log4j <= 2.14.1

漏洞类型 : 远程代码执行

利用条件 :

1、用户认证：不需要用户认证

2、前置条件：默认配置

3、触发方式：远程

综合评价 :

<综合评定利用难度>：容易，无需授权即可远程代码执行。

<综合评定威胁等级>：严重，能造成远程代码执行。

临时解决方案

紧急缓解措施

（1）修改 jvm 参数 -Dlog4j2.formatMsgNoLookups=true

（2）修改配置 log4j2.formatMsgNoLookups=True

（3）将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

检测方案

（1）由于攻击者在攻击过程中可能使用 DNSLog 进行漏洞探测，建议企业可以通过流量监测设备监控是否有相关 DNSLog 域名的请求，微步在线的 OneDNS 也已经识别主流 DNSLog 域名并支持拦截。

（2）根据目前微步在线对于此类漏洞的研究积累，我们建议企业可以通过监测相关流量或者日志中是否存在“jndi:ldap://”、“jndi:rmi”等字符来发现可能的攻击行为。

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。

下载地址：Release log4j-2.15.0-rc1 apache/logging-log4j2 github

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。