【Apache Log4j 漏洞说明】

Apache Log4j 2

近日，安恒信息应急响应中心监测到 Apache Log4j 2 存在远程代码执行漏洞， 经验证，该漏洞允许攻击者在目标服务器上执行任意代码，可导致服务器被黑客控制。 由于 Apache Log4j 2 应用较为广泛，建议使用该组件的用户尽快采取安全措施。

影响范围

漏洞影响版本：2.0 <= Apache Log4j 2 <= 2.14.1
安恒信息应急响应中心已验证该漏洞的可利用性：

漏洞描述

Apache Log4j 2 是一个基于 Java 的日志记录工具，是对 Log4j 的升级。近日安 恒信息应急响应中心监测到 Apache Log4j 2 存在远程代码执行漏洞，攻击者可通过构 造恶意请求利用该漏洞实现在目标服务器上执行任意代码。

缓解措施

紧急：目前漏洞 POC 已被公开，官方已发布安全版本，建议使用该组件的用户尽快 采取安全措施。 处置： 1、 升级 Apache Log4j 2 至最新安全版本 ：（点击）下载地址