关于Apache Log4j 2远程代码执行最新漏洞的风险提示
Steven · 2021-12-21 07:48 · 145 views · Linux
【漏洞描述】 Apache Log4j 2 是一款开源的 Java 的日志记录工具,大量的业务框架都使用了该组件。 近日 , Apache Log4j 的远程代码执行最新漏洞细节被公开,攻击者可通过构造恶意请求利用该漏洞实现在目标服务器上执行任意代码。可导致服务器被黑客控制,从而进行页面篡改、数据窃取、挖矿、勒索等行为。建议使用该组件的用户第一时间启动应急响应进行修复。 【漏洞等级】:紧急 此次漏
Read more