【安全預警：核彈級漏洞】Log4j2漏洞堪稱“網路新冠”，請提前做好預防和修復

關於星河學院

星河學院是江蘇中新賽克工業網際網路安全技術創新中心安全人才培養的搖籃和安全技術創新的源泉，聚焦於工業網際網路安全、物聯網安全等相關領域的前沿技術研究與安全人才培養，致力於用新技術構建工業網際網路安全縱深防禦體系。

一.漏洞描述

Apache Log4j2是一款開源的 Java 日誌記錄工具，該日誌框架被大量用於業務系統開發，用來記錄日誌資訊。此次漏洞是由於 Log4j2 在記錄錯誤日誌的過程中，並未對輸入進行嚴格的判斷，在列印錯誤日誌的過程中會觸發該漏洞。

二. 受影響版本

Apache Log4j 2.x <= 2.15.0-rc1

三. 部分使用該框架的元件

Spring-Boot-strater-log4j2

Apache Struts2

Apache Solr

Apache Flink

Apache Druid

ElasticSearch

flume

dubbo

Redis

logstash

Kafka

漏洞流量包：

四. 復現截圖

五. 檢測規則

六. 修復方案

1、官方釋出rc1版本後發現可被繞過，緊急釋出rc2修復此漏洞

https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2

中新賽剋星河企業安全管理中心雲端已自動升級更新，同時支援對該漏洞進行全面檢測，並已釋出相關告警資訊，後續也將對該漏洞資訊持續更新報導。

七. 雲檢測申請

針對此次安全事件，中新賽克將面向使用者提供遠端檢測服務。

由於本次漏洞檢測存在一定風險，相關客戶可撥打官方電話：025-52627967申請雲檢測，專業安全團隊將7*24h為您提供全方位安全服務！