log4漏洞修复方法 log forging漏洞修改无效
lipiwang 2024-10-27 13:31 9 浏览 0 评论
一.漏洞描述
Apache Log4j2 的远程代码执行漏洞细节被公开，该漏洞一旦被攻击者利用会造成严重危害。经过快速分析和确认，该漏洞影响范围极其广泛，危害极其严重，我们建议企业第一时间启动应急响应进行修复。此外，经过我们复现和验证，TDP 基于其自研的通用漏洞检测引擎，已于数月前支持对此次最新漏洞的检测，无需任何更新：
二.可能的受影响应用Spring-Boot-strater-log4j2Apache Struts2Apache SolrApache FlinkApache DruidElasticSearchflumedubboRedislogstashkafka
三.检测及修复方案
1、紧急缓解措施：（1） 修改jvm参数 -Dlog4j2.formatMsgNoLookups=true （2） 修改配置log4j2.formatMsgNoLookups=True （3） 将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true 2、检测方案：（1）由于攻击者在攻击过程中可能使用 DNSLog 进行漏洞探测，建议企业可以通过流量监测设备监控是否有相关 DNSLog 域名的请求，微步在线的 OneDNS 也已经识别主流 DNSLog 域名并支持拦截。 （2）根据目前微步在线对于此类漏洞的研究积累，我们建议企业可以通过监测相关流量或者日志中是否存在“jndi:ldap://”、“jndi:rmi”等字符来发现可能的攻击行为。 3、修复方案：检查所有使用了 Log4j2 组件的系统，官方修复链接如下：https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1可能会无法打开
请点击此处下载相关修复jar《log4漏洞修复文件》http://filesearch.ixiera.com/log4j2.zip
文章来源：https://www.ixiera.com/web/kehu/zsk/437.html
相关推荐
- ubuntu单机安装open-falcon极度详细操作
-
备注：以下操作均由本人实际操作并得到验证，喜欢的同学可尝试操作安装。步骤一1.1环境准备（使用系统：ubuntu18.04）1.1.1安装redisubuntu下安装（参考借鉴：https://...
- Linux搭建promtail、loki、grafana轻量日志监控系统
-
一：简介日志监控告警系统，较为主流的是ELK（Elasticsearch、Logstash和Kibana核心套件构成），虽然优点是功能丰富，允许复杂的操作。但是，这些方案往往规模复杂，资源占用高，...
- 一文搞懂，WAF阻止恶意攻击的8种方法
-
WAF（Web应用程序防火墙）是应用程序和互联网流量之间的第一道防线，它监视和过滤Internet流量以阻止不良流量和恶意请求，WAF是确保Web服务的可用性和完整性的重要安全解决方案。它...
- 14配置appvolume（ios14.6配置文件）
-
使用AppVolumes应用程序功能，您可以管理应用程序的整个生命周期，包括打包、更新和停用应用程序。您还可以自定义应用程序分配，以向最终用户提供应用程序的特定版本14.1安装appvolume...
- 目前流行的缺陷管理工具（缺陷管理方式存在的优缺点）
-
摘自：https://blog.csdn.net/jasonteststudy/article/details/7090127?utm_medium=distribute.pc_relevant.no...
- 开源数字货币交易所开发学习笔记(2)——SpringCloud
-
前言码云（Gitee）上开源数字货币交易所源码CoinExchange的整体架构用了SpringCloud，对于经验丰富的Java程序员来说，可能很简单，但是对于我这种入门级程序员，还是有学习的必要的...
- 开发JAX-RPC Web Services for WebSphere(下)
-
在开发JAX-RPCWebServicesforWebSphere（上）一文中，小编为大家介绍了如何创建一个Web服务项目、如何创建一个服务类和Web服务，以及部署项目等内容。接下来小编将为大...
- CXF学习笔记1（cxf client）
-
webservice是发布服务的简单并实用的一种技术了，个人学习了CXF这个框架，也比较简单，发布了一些笔记，希望对笔友收藏并有些作用哦1.什么是webServicewebService让一个程序可...
- 分布式RPC最全详解(图文全面总结)
-
分布式通信RPC是非常重要的分布式系统组件，大厂经常考察的Dubbo等RPC框架，下面我就全面来详解分布式通信RPC@mikechen本篇已收于mikechen原创超30万字《阿里架构师进阶专题合集》...
- Oracle WebLogic远程命令执行0day漏洞(CVE-2019-2725补丁绕过)预警
-
概述近日，奇安信天眼与安服团队通过数据监控发现，野外出现OracleWebLogic远程命令执行漏洞最新利用代码，此攻击利用绕过了厂商今年4月底所发布的最新安全补丁（CVE-2019-2725）。由...
- Spring IoC Container 原理解析（spring中ioc三种实现原理）
-
IoC、DI基础概念关于IoC和DI大家都不陌生，我们直接上martinfowler的原文，里面已经有DI的例子和spring的使用示例《InversionofControlContainer...
- Arthas线上服务器问题排查（arthas部署）
-
1Arthas（阿尔萨斯）能为你做什么？这个类从哪个jar包加载的？为什么会报各种类相关的Exception？我改的代码为什么没有执行到？难道是我没commit？分支搞错了？遇到问题无法在...
- 工具篇之IDEA功能插件HTTP_CLENT（idea2021插件）
-
工具描述：Java开发人员通用的开发者工具IDEA集成了HTTPClient功能，之后可以无需单独安装使用PostMan用来模拟http请求。创建方式：1)简易模式Tools->HTTPCl...
- RPC、Web Service等几种远程监控通信方式对比
-
几种远程监控通信方式的介绍一.RPCRPC使用C/S方式，采用http协议，发送请求到服务器，等待服务器返回结果。这个请求包括一个参数集和一个文本集，通常形成“classname.meth...
- 《github精选系列》——SpringBoot 全家桶
-
1简单总结1SpringBoot全家桶简介2项目简介3子项目列表4环境5运行6后续计划7问题反馈gitee地址：https://gitee.com/yidao620/springbo...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- maven镜像 (69)
- undefined reference to (60)
- zip格式 (63)
- oracle over (62)
- date_format函数用法 (67)
- 在线代理服务器 (60)
- shell 字符串比较 (74)
- x509证书 (61)
- localhost (65)
- java.awt.headless (66)
- syn_sent (64)
- settings.xml (59)
- 弹出窗口 (56)
- applicationcontextaware (72)
- my.cnf (73)
- httpsession (62)
- pkcs7 (62)
- session cookie (63)
- java 生成uuid (58)
- could not initialize class (58)
- beanpropertyrowmapper (58)
- word空格下划线不显示 (73)
- jar文件 (60)
- jsp内置对象 (58)
- makefile编写规则 (58)