导航
克日，多个清静厂商监测到Apache Log4j2 保存远程代码执行高危误差 。
Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志纪录工具 。该工具重写了Log4j框架，并且引入了大宗富厚的特征 。我们可以控制日志信息运送的目的地为控制台、文件、GUI组件等，通过界说每一条日志信息的级别，能够越发详尽地控制日志的天生历程 。该日志框架被大宗用于营业系统开发，用来纪录日志信息 。
Log4j2中保存JNDI注入误差，当程序将用户输入的数据被日志纪录时，即可触发此误差，乐成使用此误差可以在目的效劳器上执行恣意代码，进而控制效劳器 。
由于Apache Log4j2应用较为普遍，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等众多组件与大型应用均受影响 。
影响版本：Apache Log4j 2.x <= 2.15.0-rc2
鉴于该危害影响规模广，使用门槛极低，潜在危害水平高，请各系统治理员尽快排查信息系统是否保存使用Log4j框架的情形 。如保存相关情形，请实时开展整改加固及清静监测事情，并连忙接纳以下应对步伐 。
一是排查已知受影响的应用及组件，涉及srping-boot-strater-log4j2、Apache Solr、Apache Flink、Apache Druid等 。
二是升级Apache Log4j2所有相关应用到最新的 log4j-2.15.0-rc2 版本，升级地点：https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2 。
三是增强网络清静监测，发明清静事务实时上报处置惩罚并实时报告信息化治理处（联系电话：89738062） 。