1.漏洞描述
Apache Log4j2是一款優秀的Java日誌框架。由於Apache Log4j2某些功能存在遞歸解析功能🏄🏽♂️🤾🏽♂️，攻擊者可直接構造惡意請求，觸發遠程代碼執行漏洞🚪。漏洞利用無需特殊配置，經阿裏雲安全團隊驗證🃏，Apache Struts2🔇、Apache Solr、Apache Druid🏌🏼♂️、Apache Flink等均受影響。用戶盡快采取安全措施阻止漏洞攻擊。
2. 漏洞評級
Apache Log4j 遠程代碼執行漏洞嚴重
漏洞細節 | 漏洞PoC | 漏洞EXP | 在野利用 |
公開 | 公開 | 公開 | 存在 |
3.影響版本
Apache Log4j 2.x <= 2.14.1
4.安全建議
1、升級Apache Log4j2所有相關應用到最新的 log4j-2.15.0-rc1 版本⛷，地址https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
2🖖🏼🚣♀️、升級已知受影響的應用及組件🧎🏻♂️，如srping-boot-strater-log4j2/Apache Solr/Apache Flink/Apache Druid