公司新闻
1.误差概述
克日， ，，，，，，，新宝gg安服营业中心监测到Apache Log4j2保存远程代码执行误差， ，，，，，，，通过结构恶意的代码即可使用该误差， ，，，，，，，从而导致效劳器权限丧失。。。。。。由于该误差危害较大， ，，，，，，，新宝gg安服营业中心建议相关用户实时接纳清静步伐阻止误差攻击。。。。。。
Log4j是Apache的一个开源项目， ，，，，，，，通过使用Log4j， ，，，，，，，可以控制日志信息运送的目的地是控制台、文件、GUI组件， ，，，，，，，甚至是套接口效劳器、NT的事务纪录器、UNIX Syslog守护历程等；；；；；；；也可以控制每一条日志的输特殊式；；；；；；；通过界说每一条日志信息的级别， ，，，，，，，能够越发详尽地控制日志的天生历程， ，，，，，，，这些可以通过一个设置文件来无邪地举行设置， ，，，，，，，而不需要修改应用的代码。。。。。。
Apache Log4j2是 Log4j的升级版本， ，，，，，，，该版本与之前的log4j1.x相比带来了显著的性能提升， ，，，，，，，并且修复一些保存于Logback中固有的问题的同时提供了许多在Logback中可用的性能提升， ，，，，，，，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。。。。。。
2.影响规模与误差品级
Apache Log4j 2.x <= 2.14.1 版本均受影响， ，，，，，，，新宝gg安服营业中心对此误差危害评级为：高危。。。。。。
新宝gg安服中心已经对误差举行复现。。。。。。并给予用户以下修复建议。。。。。。
3.修复建议
1、官方补�。。。。。。�
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件， ，，，，，，，例如Apache Struts2、Apache Solr等。。。。。。
3、在未完成对相关组件升级之前， ，，，，，，，可以在WEB应用防火墙中增添针对此误差的防护战略。。。。。。
4.防护计划
1. 使用新宝ggWEB应用防火墙的用户在“特征防护规则”中增添两条自界说表达式规则， ，，，，，，，详细设置如下图， ，，，，，，，检测点为HTTP请求头， ，，，，，，，HTTP请求体， ，，，，，，，表达式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特征防护规则运用到防护战略中， ，，，，，，，对使用了Log4j组件的效劳器举行防护。。。。。。
2.在线升级WEB应用防火墙的规则库， ，，，，，，，新宝gg已经紧迫将此误差的防护规则更新到了WEB应用防火墙规则库中， ，，，，，，，用户可以在线对装备的规则库举行升级。。。。。。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351