百老汇手机端下载安全超融合探针产品已全面支持Apache Log4j2漏洞检测

2021-12-24点击量：3029


1、漏洞描述

        2021年12月9日晚，Apache Log4j2反序列化远程代码执行漏洞细节被公开。Apache Log4j2的应用范围极广，几乎所有行业都受到该漏洞影响，包括全球知名的公司、电商网站等等均可能受到该漏洞的影响。该漏洞可堪称是2021年最为严重的安全漏洞。
        Apache Log4j2是对Log4j的升级，相较其前身Log4j1.x提供了重大改进，被广泛应用在基于Java开发的中间件、开发框架、Web程序等中。
        经过对技术细节的研究，该漏洞的利用难度很低，恶意攻击者仅需一段简单的代码就可远程控制受害者服务器，执行任意命令，进而可能获取到服务器的最高权限，创建后门，植入木马、挖矿、勒索程序等恶意的攻击行为。

2、漏洞影响范围

        该漏洞主要影响Log4j2 2.x版本，版本小于2.15.0-rc2的软件均受到影响，具体情况如下：

        

        百老汇手机端下载的安全专家和工程师团队，通过对该漏洞的详细研究和分析，已成功分离提取出了Apache Log4j2漏洞的相关特征。并已将对应的特征添加到超融合探针产品的恶意流量检测库和极高危风险漏洞库。

3、漏洞识别与检测

        通过攻防两侧的全面检测与支持，百老汇手机端下载安全超融合探针产品可对客户的网络和重要服务器资产提供全方位精准的监控、预警和有效防护。

        攻击侧流量监测

        通过将客户的网络流量引入到超融合探针产品，经过超融合探针产品实时的监控和分析，可精确的识别出客户的网络中是否存在Apache Log4j2漏洞的恶意攻击流量通信。

        通过对恶意攻击流量的精确识别，可有效的帮助客户进行早期的网络层的攻击识别与预警。对恶意的攻击来源，可采取封禁阻断等安全措施进行早期安全防护，从而有效降低漏洞带来的安全风险。

        防御侧漏洞扫描

        客户重要的资产服务器等，可通过超融合探针产品进行安全漏洞扫描，从而检测出重要资产服务器是否存在Apache Log4j2漏洞。

        对于识别出存在Log4j2漏洞的客户资产服务器，可采取及时进行漏洞修补等安全防范措施。

        通过防御侧的漏洞扫描方法，可更为及时有效的对客户的重要资产进行漏洞的识别和定制更为精准的安全防护方法。

4、漏洞修复建议

        升级建议

        升级版本目前官方已经修复该漏洞，建议受影响产品尽快升级 Apache Log4j2 所有相关应用到最新的 log4j-2.15.0-rc2及以上版本 ,参考下载地址：

http://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2

        调整相关参数

        (1)添加 java虚拟机jvm的启动参数-Dlog4j2.formatMsgNoLookups=true；

        (2)在应用程序的classpath下添加如下配置log4j2.component.properties配置文件，文件内容：log4j2.formatMsgNoLookups=True；

        (3)设置系统环境变量：FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置 true；

        (4)建议 JAVA JDK 使用 11.0.1、8u191及以上的高版本；

        (5)限制受影响应用对外访问互联网。

上一篇：百老汇手机端下载安全两项产品入选2024年济南市创新工业产品

下一篇： 百老汇手机端下载安全蜜罐产品特色功能在《百老汇手机端下载》工控场景中获唯一验证

百老汇app

攻防安全

数据安全

安全运营

教育培训

行业方案

走进百老汇手机端下载

400-666-3110

(周一到周五：08:30-17:30)

邮箱：yuntian@fredrimonta.com

地址：中润世纪城三期一号楼

百老汇手机端下载安全订阅号 百老汇手机端下载安全服务号

百老汇app 版权所有 鲁ICP备17007379号-1

鲁公网安备 37010202002190号