1、漏洞概述
Apache Log4j2是一个基于Java的日志记录工具。该日志框架被大量用于业务系统开发，用来记录日志信息。此次爆发的0day漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。
漏洞细节 漏洞PoC 漏洞EXP 在野利用
已公开 已公开 已公开 存在
参考链接：https://issues.apache.org/jira/projects/LOG4J2/issues/LOG4J2-3201?filter=allissues
2、影响范围
Apache Log4j 2.0 <= Apache Log4j <= 2.15.0-rc1
3、漏洞检测
3.1 人工检测
1、相关用户可根据Java jar解压后是否存在org/apache/logging/log4j相关路径结构，判断是否使用了存在漏洞的组件，若存在相关Java程序包，则很可能存在该漏洞。
2、若程序使用Maven打包，查看项目的pom.xml文件中是否存在下图所示的相关字段，若版本号为小于2.15.0-rc2，则存在该漏洞。
3、若程序使用gradle打包，可查看build.gradle编译配置文件，若在dependencies部分存在org.apache.logging.log4j相关字段，且版本号为小于2.15.0-rc2，则存在该漏洞。
3.2 攻击排查
1、攻击者在利用前通常采用dnslog方式进行扫描、探测，常见的漏洞利用方式可通过应用系统报错日志中的”javax.naming.CommunicationException”、”javax.naming.NamingException: problem generating object using object factory”、”Error looking up JNDI resource”关键字进行排查。
2、攻击者发送的数据包中可能存在”${jndi:}” 字样，推荐使用全流量或WAF设备进行检索排查。
3.3长亭 Log4j2 vuln detector | Log4j2 漏洞检测工具
https://log4j2-detector.chaitin.cn/
4、漏洞防护
官方升级：
官方曾发布非正式补丁修复该漏洞
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
但rc1版本经验证可被绕过，需要更新至rc2版本
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
紧急处置建议：
WAF自定义规则添加：
自定义规则1：
tcp_payload^%24%7Bjndi%3Aldap%3A%2F%2F
自定义规则2：
http_msgbody^%24%7Bjndi%3Aldap%3A%2F%2F
临时缓解措施：
若相关用户暂时无法进行升级操作，可先用下列措施进行临时缓解：
1、添加jvm启动参数:-Dlog4j2.formatMsgNoLookups=true
2、在应用classpath下添加
log4j2.component.properties配置文件，
文件内容为：log4j2.formatMsgNoLookups=true
3、建议JDK使用11.0.1、8u191、7u201、6u211及以上的高版本
4、限制受影响应用对外访问互联网，并在边界对dnslog相关域名访问进行检测。
部分公共dnslog平台如下：
ceye.io
dnslog.link
dnslog.cn
dnslog.io
tu4.org
awvsscan119.autoverify.cn
burpcollaborator.net
s0x.cn
发布者：小站，转转请注明出处：http://blog.gzcity.top/4758.html
微信扫一扫 
支付宝扫一扫 
评论列表（70条）
Famous French footballer Kylian Mbappe https://kylianmbappe.prostoprosport-ar.com has become a global ambassador for Dior. The athlete will represent the men’s collections of creative director Kim Jones and the Sauvage fragrance, writes WWD. Mbappe’s appointment follows on from the start of the fashion house’s collaboration with the Paris Saint-Germain football club. Previously, Jones created a uniform for the team where Kylian is a player.
Агентство по продвижению телеграм-каналов https://883666b.com в Москве специализируется на разработке и реализации стратегий для увеличения аудитории и вовлечённости подписчиков на телеграм-каналах. Эксперты агентства помогают клиентам определить целевую аудиторию, разрабатывают контент-планы и рекламные кампании. Услуги включают рекламу посевами, таргет рекламой, анализ конкурентов, SEO-оптимизацию контента.
Проведение независимой строительной экспертизы — сложный процесс, требующий глубоких знаний. Наши специалисты обладают всеми необходимыми навыками, а их заключения часто служат основой для принятия верных стратегических решений. Строительно-техническая экспертиза https://stroytehexp.ru позволяет выявить факторы, вызвавшие ухудшение эксплуатационных характеристик объектов, проверить соответствие возведённых зданий градостроительным нормам.
Слимофор https://slymofor.ru инновационное средство для быстрого похудения.
Immerse yourself in the charm of France https://france.life-in-france.net a land of fine cuisine, impressive architecture and picturesque landscapes. An unrivaled lifestyle.
The story of Michael Phelps https://amerique.michael-phelps.com how he became the greatest swimmer of all time, overcoming adversity, setting records and inspiring the world.
Mavericks rising superstar Luka Doncic https://mavericks-de-dallas.lukadoncic-fr.com continues to amaze the basketball world with his game.
AI Nude Generator https://ainudegenerator.app Transform Photos with AI Nude App.
проститутки в одинцово проститутки беговая
Самое свежее и актуальное http://barbie-games.ru/specializirovannaia-ekspoziciia-bespilotnye-mnogocelevye-kompleksy
Новости высоких технологий http://barbie-games.ru/tb-forym-2016-orgkomitet-podvel-itogi-i-nametil-vektor-razvitiia-meropriiatiia-v-2016-gody новинки компьютерной техники и мобильных телефонов
Свежие новости http://barbie-games.ru/specialisty-google-x-sozdali-prototip-kontaktnyh-linz-dlia-diabetikov технологий новинки компьютерной техники
Новости высоких технологий: новинки http://barbie-games.ru/razryshitel-kamnei компьютерной техники и мобильных телефонов
Актуальные новости техники http://barbie-games.ru/elektronnyi-perevodchik и гаджетов.
гадание онлайн правдивое погадаем онлайн
Federation of Scout Associations of Spain https://scout.es/scout-academy-2017/ is a non-profit entity whose registered office is located in Lake
inflatable birthday balloons with delivery children’s balloons
Federation of Scout Associations of Spain https://scout.es/scout-academy-2017 is a non-profit entity whose registered office is located in Lake
грузовые подъемники для склада шахтные вертикальный грузовой подъемник
номер такси город шахты https://taxi-shahty.ru
[url=][/url]
Многие из нас с волнением и беспокойством идут на прием к врачу акушеру-гинекологу, часто откладывая посещение.
А ведь к женскому врачу приходится обращаться в течение всей жизни, особенно в такие важные периоды, как беременность и роды.
Естественно, что каждая женщина хочет чувствовать себя уверенной и защищенной, когда речь идет о здоровье.
Понимая ваше волнение, чувствуя ответственность за вашу жизнь и жизнь ваших детей, был создан ознакомительный сайт «Женский Доктор».
На сайте будут освещены основные темы в области акушерства и гинекологии в доступной широкому кругу читателей форме.
По мере поступления откликов, будут выходить новые статьи, чтобы вы смогли найти ответы на волнующие вас вопросы.
Зная, как важно общение с доктором на родном языке, я буду рада помочь вам в моем частном кабинете расположенном рядом с клиникой Medical Park,
Турция, где вы найдете квалифицированную помощь специалиста акушера-гинеколога, а будущие мамы смогут в полной мере подготовиться к родам, оставив позади свои тревоги.
Мой сайт rusginekolog.com
Частный кабинет, расположенный в центре Европейской части г. Стамбул, у автотрассы E-5 и в 5 минутах езды от аэропорта Ататюрк.
Кабинет No 1009, 10 этаж.
Bahcelievler mah., E-5 Yanyol No 14/B Metroport Busidence /Bahcelievler/Istanbul
[url=][/url]
[url=][/url]
Строительство, ремон своими руками. Советы мастеров и лучших специалстов в своем деле.
Каким вы видите свой будущий дом? Выполненный в духе уютного загородного шале или со сложными геометрическими формами и яркими элементами?
<a href=https://www.vuz-chursin.ru/stroitelstvo]Строительство
<a href=https://www.vuz-chursin.ru/stroymaterialy-0]Стройматериалы
<a href=https://www.vuz-chursin.ru/remont-i-otdelka]Отделка
Для большинства людей своя, пускай, даже крохотная, но отдельная однокомнатная квартира, намного слаще, чем аренда 5-комнтантного пентхауса за смешные деньги. Здесь можно устанавливать свои правила, планировать ремонт, делать перестановку, а единственное ограничение – это пространство.
Каталог полезных статей о стройке и ремонте <a href=https://vuz-chursin.ru/.
[url=][/url]
[url=][/url]
[url=https://torgdom1.ru/novoe-oborudovanie/]Новое оборудование для ресторанов и кафе[/url]
Предлагаем Новое оборудование для магазинов, ресторанов, гостиниц и других мест общественного питания и обслуживания. В нашем каталоге представлены модели различных габаритов и технических характеристик. На любой товар мы предоставляем гарантийный талон. Доставку осуществляем в течение 1-2 рабочих дней с момента заказа, либо в согласованный день. Предусмотрена оплата для юр.лиц по счету. Чтобы сделать заказ в нашей компании «ТоргХаус», соберите список товаров в корзине, и менеджер свяжется для уточнения способа оплаты и удобного времени доставки.
[url=https://torgdom1.ru/oborudovanie-bu/]БУ оборудование для ресторанов и кафе[/url]
Предлагаем Оборудование для общепита Б/У для магазинов, ресторанов, гостиниц и других мест общественного питания и обслуживания. В нашем каталоге представлены модели различных габаритов и технических характеристик. На любой товар мы предоставляем гарантийный талон.
[url=https://torgdom1.ru/proektirovanie-restoranov/]Проектирование ресторанов и кафе в Екатеринбурге[/url]
Компания «Торгхаус» успешно занимается проектированием предприятий общественного питания.
Заказав проект ресторана у нас, Вы получите:
Отдавая разработку проекта в руки профессионалов, можно быть уверенным в оптимизации и привязке всех систем. Каждое решение органично впишется в общую технологию, снижая затраты, касаемо:
Без соответствующей нормам проектной документации, невозможен запуск ресторана. Схема подводки всех систем обеспечивает безопасность работы в будущем. Соблюдение противопожарных и санитарных норм создаст почву для быстрого прохождения проверок.
Ориентировочная стоимость проектирования
– удачное планировочные решения;
– высокотехнологичную расстановку оборудования;
– верный расчет систем вентиляции и кондиционирования;
– индивидуальный подход к разработке дизайна;
– первоначальных вложений в строительство и перепланировку;
– обслуживание оборудования;
– согласование документации и прочих вопросов.
Цены на всю продукцию [url=https://torgdom1.ru/].[/url]
[url=][/url]
[url=][/url]
Доска бесплатных объявлений «Tapnu.ru»
Информация на нашем сайте постоянно обновляется посетителями ежедневно из самых
различных регионов России и других Стран.
«Tapnu.ru» очень понятный сервис для любого пользователя, любого возраста.
Удобный сайт для подачи бесплатных и платных объявлений.
Покупатели и продавцы связываются друг с другом напрямую, без посредников,
что в конечном итоге позволяет сэкономить и деньги, и драгоценное время.
Премиум размещение стоит совсем недорого.
Сайт бесплатных объявлений «Tapnu.ru»
[url=][/url]
стоимость эскорт услуги в москве эскорт услуга вакансии в москве
Can you be more specific about the content of your article? After reading it, I still have some doubts. Hope you can help me.
[url=][/url]
Новые методы лечения болезни Паркинсона в клинике Neuro Implant Clinic.
Акупунктура уха – новый метод лечения болезни Паркинсона, Альцгеймера, Рассеянного Склероза.
Выездное лечение в разные Страны.
Отзывы нашего метода на официальном сайте Neuro Implant Clinic.
[url=][/url]
[url=][/url]
Временная регистрация в Санкт-Петербурге: Быстро и Легально!
Ищете, где оформить временную регистрацию в СПб?
Мы гарантируем быстрое и легальное оформление без очередей и лишних документов.
Ваше спокойствие – наша забота!
Минимум усилий • Максимум удобства • Полная легальность
Свяжитесь с нами прямо сейчас!
Временная регистрация в СПб
[url=][/url]
[url=][/url]
Временная регистрация в Санкт-Петербурге: Быстро и Легально!
Ищете, где оформить временную регистрацию в СПБ?
Мы гарантируем быстрое и легальное оформление без очередей и лишних документов.
Ваше спокойствие – наша забота!
Минимум усилий • Максимум удобства • Полная легальность
Свяжитесь с нами прямо сейчас!
Временная регистрация в СПБ
[url=][/url]
[url=][/url]
Продажа мини-погрузчиков Lonking
Продажа мини-погрузчиков Lonking на территории России от официального
дистрибьютора. Новая многофункциональная техника для любых задач.
Наши машины предназначены для того, чтобы упростить вашу работу:
от строительных площадок до складских операций.
Высокая эффективность, надежность и инновационные решения — все,
что вам нужно для успешных проектов. Погрузите свой бизнес в будущее
с мини-погрузчиками Lonking!
47% российских покупателей выбрали мини-погрузчики Lonking в 2023 году продано более 1200 единиц.
Мини-погрузчики Lonking
[url=][/url]
[url=][/url]
Найти специалиста по независимой экспертизе и оценке!
Сайт-агрегатор компаний и услуг в сфере независимой экспертизы и оценки.
Мы создали этот проект, чтобы помочь вам найти надежных и опытных профессионалов
для решения ваших задач.
Главная цель — сделать процесс поиска специалистов по независимой экспертизе
и оценке максимально простым и эффективным. Мы стремимся предоставить вам
доступ к компаниям, которые гарантируют высокое качество услуг.
С нами вы сможете быстро найти нужного эксперта и сравнить различные предложения.
На нашем сайте собраны карточки компаний, каждая из которых содержит подробную
информацию о предоставляемых услугах. Посетители могут фильтровать предложения
по различным критериям:
Локация
Направление экспертизы
Стоимость услуг
Отзывы клиентов
Наш сайт Специалисты по независимой экспертизе и оценке.
[url=][/url]
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем: ремонт крупногабаритной техники в москве
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту компьютеров и ноутбуков в Москве.
Мы предлагаем: ремонт ноутбука macbook
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Recommended Reading [url=https://phantom-wallet.net]phantom Download[/url]
content [url=https://keplr-apps.net]keplr wallet[/url]
webpage [url=https://sites.google.com/mycryptowalletus.com/phantom-walletapp-extension/]phantom wallet[/url]
Continued [url=https://sites.google.com/mycryptowalletus.com/metamask-walletapp-extension/]MetaMask Download[/url]
more [url=https://sites.google.com/mycryptowalletus.com/phantomwalletapp-extension/]phantom wallet[/url]
other [url=https://sites.google.com/mycryptowalletus.com/metamask-wallet-login/]Metamask Extension[/url]
great site [url=https://sites.google.com/mycryptowalletus.com/metamask-walletlogin/]MetaMask Download[/url]
website link [url=https://keplr-extension.com]keplr Extension[/url]
article source [url=https://sites.google.com/mycryptowalletus.com/phantomwalletlogin/]phantom wallet[/url]
special info [url=https://phantom-wallet.net]phantom Download[/url]
go to website [url=https://Keplr.at]keplr wallet[/url]
сюда https://forum.hpc.name/thread/12403/generator-kart-ekspress-oplaty.html
image source https://jaxx-liberty.com/
[url=https://quarklab.ru]EVM drainer[/url] – money drain, solana drainer
узнать [url=https://vk.com/brows_makeup_kotlas]Макияж цена Котлас[/url]
Главная [url=https://lk.mangoo-office.com/]Mango-Office интеграция с 1С[/url]
здесь [url=https://mango-offlce.com]Манго Офис тарифы[/url]
[url=https://quarklab.ru/]Wallet drainer[/url] – btc drainer, Crypto scam
[url=https://kgmstrategy.com/]supplier diversity[/url] is an innovative option we’ve recently explored, and it’s proven highly effective.
[url=https://arroyostrategy.com]procurement consultants in usa[/url] is an innovative option we’ve recently explored, and it’s proven highly effective.
[url=http://bs2siite2.at]bs2site at ссылка[/url] – рабочая ссылка на blacksprut, http blacksprut onion
check it out https://abacusmarket.me/
Empowering Investors with EtherBank
Investing in cryptocurrency doesn’t have to be complicated. EtherBank crypto investment simplifies the process, offering a secure and efficient way to grow your assets.
Key Features of EtherBank
Transparency: Real-time updates and blockchain integration.
Support: Expert guidance through the EtherTalk investment platform.
Flexibility: Customizable investment plans to suit your needs.
Why Choose EtherTalk Investment?
EtherTalk investment connects you with valuable insights and analytics. Whether you’re tracking market trends or exploring new opportunities, EtherTalk empowers you to make smarter choices.
Take control of your financial future with EtherBank crypto investment. Join us today and experience the difference.
great post to read https://web-kaspawallet.com
[url=https://fermacc.org]обменник криптовалют[/url] – ферма цц официальный сайт, ферма обменник
[url=https://alt-coins.cc]Альткоин сс обменник[/url] – Alt coin обменник, Альткоин бестчейдж
[url=https://kra020.shop/]kra19.at[/url] – kraken биржа, кракен официальный сайт ссылка
[url=https://bbqate.com/]High Purity[/url] – breakingbad, breaking bad forum
he has a good point https://my-sollet.com
from this source https://web-sollet.com
продолжить https://zelenka.guru/articles/
подробнее здесь https://zelenka.guru/forums/104/
подробнее здесь https://lzt.market/
my website [url=https://sites.google.com/mycryptowalletus.com/phantomwalletapp-extension/]phantom Extension[/url]
Discover the power of seamless business connectivity with Businessiraq.com, the leading digital platform transforming how companies operate in Iraq. This innovative portal features a comprehensive Iraq business directory, enabling efficient networking among local and international enterprises. The platform delivers cutting-edge business news in Iraq, ensuring users remain informed about market developments and opportunities. Job seekers benefit from an extensive collection of Iraq jobs postings, while companies can explore numerous opportunities through the detailed tender directory. The platform’s sophisticated online business listings system simplifies the process of finding potential partners, making Businessiraq.com an essential tool for anyone serious about succeeding in Iraq’s dynamic business environment.
Смотреть здесь https://forum.hpc.name/thread/6542/php-ing.html
find out here now [url=https://valorantskinchanger.pro/]skin changer valorant[/url]