公司新闻
1.缝隙概述
近日，Saba沙巴电竞安服业务中心监测到Apache Log4j2存在远程代码执行缝隙，通过机关恶意的代码即可利用该缝隙，从而导致服务器权限迷失。由于该缝隙风险较大，Saba沙巴电竞安服业务中心建议有关用户实时采取安全措施阻止缝隙攻击。
Log4j是Apache的一个开源项目，通过使用Log4j，能够节造日志信息输送的主张地是节造台、文件、GUI组件，甚至是套接口服务器、NT的事务纪录器、UNIX Syslog守护过程等；也能够节造每一条日志的输出体式；通过界说每一条日志信息的级别，可能越发详细地节造日志的天生过程，这些能够通过一个配置文件来矫捷地进行配置，而不必要批改利用的代码。
Apache Log4j2是 Log4j的升级版本，该版本与之前的log4j1.x相比带来了显著的机能提升，并且建复一些存在于Logback中固有的问题的同时提供了好多在Logback中可用的机能提升，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。
2.影响领域与缝隙等级
Apache Log4j 2.x <= 2.14.1 版本均受影响，Saba沙巴电竞安服业务中心对此缝隙风险评级为：高危。
Saba沙巴电竞安服中心已经对缝隙进行复现。并赐与用户以下建复建议。
3.建复建议
1、官方补。
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件，例如Apache Struts2、Apache Solr等。
3、在未实现对有关组件升级之前，能够在WEB利用防火墙中增长针对此缝隙的防护战术。
4.防护规划
1. 使用Saba沙巴电竞WEB利用防火墙的用户在“特点防护规定”中增长两条自界说表白式规定，具体配置如下图，检测点为HTTP要求头，HTTP要求体，表白式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特点防护规定使用到防护战术中，对使用了Log4j组件的服务器进行防护。
2.在线升级WEB利用防火墙的规定库，Saba沙巴电竞已经垂危将此缝隙的防护规定更新到了WEB利用防火墙规定库中，用户能够在线对设备的规定库进行升级。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351