【编译办法】Apache Log4j2远程代码执行漏洞（CNVD-2021-95914）补丁办法

最新推荐文章于 2025-03-31 20:48:17 发布

EmmettPeng

最新推荐文章于 2025-03-31 20:48:17 发布

阅读量3.2k

点赞数

分类专栏： Linux 文章标签： apache maven 安全

本文链接：https://blog.youkuaiyun.com/Emmett_Bioinfo/article/details/121926453

版权

本文档详细介绍了如何修复Apache Log4j2的远程代码执行漏洞（CNVD-2021-95914）。包括下载源码、安装Apache Maven、配置JDK环境，以及解决编译过程中遇到的log4j-api-java9和log4j-perf问题，最后成功编译和安装补丁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Apache Log4j2远程代码执行漏洞（CNVD-2021-95914）

收到网络中心老师发的邮件

2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2远程代码执行漏洞（CNVD-2021-95914）。攻击者利用该漏洞，可在未授权的情况下远程执行代码，获得目标服务器权限。目前，漏洞利用细节已公开，Apache官方已发布补丁修复该漏洞。CNVD建议受影响用户立即更新至最新版本，同时采取防范性措施避免漏洞攻击威胁。
https://www.cert.org.cn/publish/main/8/2021/20211210110550958546708/20211210110550958546708_.html

服务器上有Apache服务，因此想办法修复补丁。在https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2找到了源码，拿下来不会编译，百度搜了下，找到了一个好用的答案。

好用的编译方法

主要步骤

安装apache-maven-3.6.3

cd /opt
wget https://mirrors.ocf.berkeley.edu/apache/maven/maven-3/3.6.3/binaries/apache-maven-3.6.3-bin.tar.gz --no-check-certificate
mkdir /opt/maven
tar -zxvf apache-maven-3.6.3-bin.tar.gz -C /opt/maven