公司新闻
1.误差概述
克日，，，， ，，，，新宝gg安服营业中心监测到Apache Log4j2保存远程代码执行误差，，，， ，，，，通过结构恶意的代码即可使用该误差，，，， ，，，，从而导致效劳器权限丧失。。。。。由于该误差危害较大，，，， ，，，，新宝gg安服营业中心建议相关用户实时接纳清静步伐阻止误差攻击。。。。。
Log4j是Apache的一个开源项目，，，， ，，，，通过使用Log4j，，，， ，，，，可以控制日志信息运送的目的地是控制台、文件、GUI组件，，，， ，，，，甚至是套接口效劳器、NT的事务纪录器、UNIX Syslog守护历程等 ；；；；；也可以控制每一条日志的输特殊式 ；；；；；通过界说每一条日志信息的级别，，，， ，，，，能够越发详尽地控制日志的天生历程，，，， ，，，，这些可以通过一个设置文件来无邪地举行设置，，，， ，，，，而不需要修改应用的代码。。。。。
Apache Log4j2是 Log4j的升级版本，，，， ，，，，该版本与之前的log4j1.x相比带来了显著的性能提升，，，， ，，，，并且修复一些保存于Logback中固有的问题的同时提供了许多在Logback中可用的性能提升，，，， ，，，，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。。。。。
2.影响规模与误差品级
Apache Log4j 2.x <= 2.14.1 版本均受影响，，，， ，，，，新宝gg安服营业中心对此误差危害评级为：高危。。。。。
新宝gg安服中心已经对误差举行复现。。。。。并给予用户以下修复建议。。。。。
3.修复建议
1、官方补丁�。。。。�
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2、升级其他涉及到的通用组件，，，， ，，，，例如Apache Struts2、Apache Solr等。。。。。
3、在未完成对相关组件升级之前，，，， ，，，，可以在WEB应用防火墙中增添针对此误差的防护战略。。。。。
4.防护计划
1. 使用新宝ggWEB应用防火墙的用户在“特征防护规则”中增添两条自界说表达式规则，，，， ，，，，详细设置如下图，，，， ，，，，检测点为HTTP请求头，，，， ，，，，HTTP请求体，，，， ，，，，表达式为：\$\s*{\s*jndi\s*:\s*(ldap|rmi)\s*:
SURF-WAF/V10.0：
将自界说的特征防护规则运用到防护战略中，，，， ，，，，对使用了Log4j组件的效劳器举行防护。。。。。
2.在线升级WEB应用防火墙的规则库，，，， ，，，，新宝gg已经紧迫将此误差的防护规则更新到了WEB应用防火墙规则库中，，，， ，，，，用户可以在线对装备的规则库举行升级。。。。。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351