标签：攻击者 漏洞 代码执行 Apache 服务器 Log4j
Apache Log4j 漏洞说明
Apache Log4j 2
近日，安恒信息应急响应中心监测到 Apache Log4j 2 存在远程代码执行漏洞， 经验证，该漏洞允许攻击者在目标服务器上执行任意代码，可导致服务器被黑客控制。 由于 Apache Log4j 2 应用较为广泛，建议使用该组件的用户尽快采取安全措施。
影响范围
漏洞影响版本：2.0 <= Apache Log4j 2 <= 2.14.1
安恒信息应急响应中心已验证该漏洞的可利用性：
漏洞描述
Apache Log4j 2 是一个基于 Java 的日志记录工具，是对 Log4j 的升级。近日安 恒信息应急响应中心监测到 Apache Log4j 2 存在远程代码执行漏洞，攻击者可通过构 造恶意请求利用该漏洞实现在目标服务器上执行任意代码。
缓解措施
紧急：目前漏洞 POC 已被公开，官方已发布安全版本，建议使用该组件的用户尽快 采取安全措施。 处置： 1、 升级 Apache Log4j 2 至最新安全版本 ：（点击）下载地址
标签：攻击者,漏洞,代码执行,Apache,服务器,Log4j 来源： https://blog.csdn.net/Zjx91919191/article/details/121925384
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。