突發(fā)，Log4j2 爆出遠程代碼執(zhí)行漏洞，各大廠紛紛中招！
閱讀本文大概需要 2.8 分鐘。
來自：網絡
log4j作為眾多軟件廣泛引入的類庫，漏洞影響范圍太大了，據說各大廠程序員半夜被叫起來加班加點修復。
漏洞描述
該漏洞危害等級：嚴重
影響范圍
2.0 <= Apache log4j2 <= 2.14.1漏洞復現(xiàn)
Vulfocus 靶場環(huán)境
http://vulfocus.fofa.so/#/dashboard?image_id=3b8f15eb-7bd9-49b2-a69e-541f89c4216c
docker pull vulfocus/log4j2-rce-2021-12-09:latest?拉取本地環(huán)境運行。
修復建議
參考
推薦閱讀：
JetBrains 推出“下一代 IDE”，快看看有哪些值得期待的功能！
內容包含Java基礎、JavaWeb、MySQL性能優(yōu)化、JVM、鎖、百萬并發(fā)、消息隊列、高性能緩存、反射、Spring全家桶原理、微服務、Zookeeper、數(shù)據結構、限流熔斷降級......等技術棧！
?戳閱讀原文領??！? ? ? ? ? ? ? ??? ??? ? ? ? ? ? ? ? ? ?朕已閱?
評論
圖片
表情