隐形柠檬

文章
5
资源
0
加入时间
3年0月8天

【Apache Log4j2远程代码执行漏洞--解决方案】漏洞说明

Apache Log4j2远程代码执行漏洞--解决方案漏洞说明漏洞编号漏洞复现漏洞解决漏洞说明Apache Log4j 2是对Log4j的升级,它比其前身Log4j 1.x提供了重大改进,并提供了Logback中可用的许多改进,被广泛应用于业务系统开发,用以记录程序输入输出日志信息。是目前较为优秀的Java日志框架。由于Apache Log4j2某些功能存在递归解析功能,攻击者可通过构造指定的恶意请求,触发远程代码执行从而获取服务器权限。漏洞编号CNVD-2021-95914漏洞复现前往:ht