Log4j是Apache的一個開源專案，通過使用Log4j，我們可以控制日志資訊輸送的目的地是控制臺、檔案、GUI組件，甚至是套介面服務器、NT的事件記錄器、UNIX Syslog守護行程等；我們也可以控制每一條日志的輸出格式；通過定義每一條日志資訊的級別，我們能夠更加細致地控制日志的生成程序，最令人感興趣的就是，這些可以通過一個組態檔來靈活地進行配置，而不需要修改應用的代碼，
日志是應用軟體中不可缺少的部分，Apache的開源專案log4j是一個功能強大的日志組件,提供方便的日志記錄，
漏洞原理官方表述是：Apache Log4j2 中存在JNDI注入漏洞，當程式將用戶輸入的資料進行日志記錄時，即可觸發此漏洞，成功利用此漏洞可以在目標服務器上執行任意代碼，
通俗簡單的說就是：在列印日志的時候，如果你的日志內容中包含關鍵詞 ${，攻擊者就能將關鍵字所包含的內容當作變數來替換成任何攻擊命令，并且執行，
漏洞檢測方案
1、通過流量監測設備監控是否有相關 DNSLog 域名的請求
2、通過監測相關日志中是否存在“jndi:ldap://”、“jndi:rmi”等字符來發現可能的攻擊行為，
漏洞修復方案
Apache 官方已經發布了測驗補丁，中招的用戶趕緊升級最新的安全版本吧，
補丁下載：github.com/apache/loggi
最近我們公司還是掃描了一下這個玩意，順便搞了一下ES的漏洞，真是太難了，本來搞個理財開發就挺累的啦！
時候不早了，我們下期見！
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/382806.html
標籤：其他
上一篇：奇安信2021年秋招面試分享