包容诺言

文章
5
资源
1
加入时间
2年10月18天

log4j漏洞

最新消息!根据Log4j官网发布,2.17.0版本还存在漏洞!上图来自Log4j2官网:Log4j – Apache Log4j 2漏洞编号:CVE-2021-44832漏洞内容:Log4j2提供的JDBCAppender功能,将日志信息写入数据库中,这个过程需要JNDI的支持,故攻击者可以利用此来执行任意代码。危害等级:中影响范围:2.17.0及以下版本(不包含2.12.4、2.3.2)修复措施:升级Log4j2的版本Java 8或之后用户升级到最新的2.17.1 Jav