关于Apache Log4j 2远程代码执行漏洞风险提示

一、漏洞详情

Apache Log4j 2是一个基于Java的日志记录工具，是对Log4j的升级。

近日监测到Apache Log4j 2存在远程代码执行漏洞，攻击者可通过构造恶意请求利用该漏洞实现在目标服务器上执行任意代码。可导致服务器被黑客控制，从而进行页面篡改、数据窃取、挖矿、勒索等行为。由于Apache Log4j 2应用较为广泛，建议使用该组件的用户尽快采取安全措施。

严重等级：紧急

【利用页面】

二、影响范围

2.0 <= Apache Log4j 2 <= 2.14.1

三、修复建议

目前漏洞POC已被公开，官方已发布安全版本，建议使用Java开发语言的系统尽快确认是否使用Apache Log4j 2插件，并尽快采取安全措施。

处置：

升级Apache Log4j 2至最新安全版本，下载地址：

https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1