4118云顶集团

关于Apache Log4j2 远程代码执行误差处置惩罚建议

Apache Log4j2是一个基于Java的日志纪录工具。该工具重写了Log4j框架，并且引入了大宗富厚的特征。该日志框架被大宗用于营业系统开发，用来纪录日志信息。大大都情形下，开发者可能会将用户输入导致的过失信息写入日志中。克日，网络上泛起 Apache Log4j2 远程代码执行误差，攻击者可使用该误差结构特殊的数据请求包，最终触发远程代码执行。

新闻中心

关于Apache Log4j2 远程代码执行误差处置惩罚建议

宣布时间：2021-12-11

浏览次数：4803

分享：

01配景先容

Apache Log4j2是一个基于Java的日志纪录工具。该工具重写了Log4j框架，并且引入了大宗富厚的特征。该日志框架被大宗用于营业系统开发，用来纪录日志信息。大大都情形下，开发者可能会将用户输入导致的过失信息写入日志中。

克日，网络上泛起 Apache Log4j2 远程代码执行误差，攻击者可使用该误差结构特殊的数据请求包，最终触发远程代码执行。

02误差形貌

攻击者可以通过发送全心结构的数据请求到使用Apache Log4j 作为日志组的应用系统来使用此误差，对攻击者的恶意输入举行打印的情形下，将触发远程代码执行误差。

履历证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响，误差使用无需特殊设置。

受影响版本：

Apache Log4j 2.x < 2.15.0-rc2

03修复建议

1、建议受影响用户尽快升级到清静版本应尽快升级Apache Log4j-2 至2.15.0-rc2版。

官方清静版本下载可以参考以下链接：

https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2

2、建议对 Apache Struts2/Apache Solr/Apache Flink/Apache Druid 等已知受影响的应用及组件举行升级。

3、暂时性缓解步伐（任选一种）

在jvm参数中添加 -Dlog4j2.formatMsgNoLookups=true；

系统情形变量中将FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS设置为true；

建设“log4j2.component.properties”文件，文件中增添设置“log4j2.formatMsgNoLookups=true”。

上一篇 2021数字陕西建设岑岭论坛｜4118云顶集团分享数据清静治理系统“六步走”建设思绪

下一篇 2021江西省互联网大会｜4118云顶集团：工业互联网清静和营业应“一体两翼”协同生长

最新运动

产品动态让智能体“一键上岗”~4118云顶集团「清静智能体一体机」抢鲜宣布！

2026-04-22

连忙审查

产品声誉 4118云顶集团防火墙一连26年位居海内市场榜首

2026-03-18

连忙审查

推荐新闻

天下首批、级别最高！4118云顶集团获AI服务清静能力评定“建设+检测”双证

审查详情

海内首家！4118云顶集团API清静智能体通过中国信通院数据清静智能体产品能力磨练

审查详情

4118云顶集团一连11届获CNCERT最高级支持单位，重点手艺领域入选最多！

审查详情

4118云顶集团荣获吴文俊人工智能科技前进一等奖

审查详情

4118云顶集团获河南省科学手艺前进奖一等奖

审查详情

推荐产品

解决计划

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注