国产?另类?中文字幕,啦啦啦在线观看,97一期涩涩97片久久久久久久

防御另一個(gè)Log4j RCE漏洞CVE202145046

2022-07-05

683

防御另一個(gè)Log4j RCE漏洞CVE202145046防御另一個(gè)log4RCE漏洞CVE202145046繼CVE202144228之后，第二個(gè)日志4j CVE: CVE202145046已提交。我們之前針對(duì)CVE202144228的規(guī)則為這個(gè)新CVE提供了相同級(jí)別的保護(hù)。由于該漏洞被廣泛利用，任何使用Log4J的人......

防御另一個(gè)Log4j RCE漏洞CVE202145046

防御另一個(gè)log4RCE漏洞CVE202145046

繼CVE202144228之后，第二個(gè)日志4j CVE: CVE202145046已提交。我們之前針對(duì)CVE202144228的規(guī)則為這個(gè)新CVE提供了相同級(jí)別的保護(hù)。

由于該漏洞被廣泛利用，任何使用Log4J的人都應(yīng)該盡快更新到版本2.16.0，即使您之前已經(jīng)更新到了2.15.0。最新版本可以在Log4J下載頁面上找到。

使用Cloudflare WAF的客戶可以遵循三條規(guī)則來幫助減少任何利用企圖:

該漏洞通過三條規(guī)則得以緩解，這三條規(guī)則分別檢查HTTP頭、正文和URL。

除了上述規(guī)則，我們還發(fā)布了第四條規(guī)則來防御更廣泛的攻擊，代價(jià)是更高的誤報(bào)率。出于這個(gè)原因，我們提供了這個(gè)規(guī)則，但沒有將其設(shè)置為默認(rèn)阻止:

受影響的對(duì)象

Log4J是基于Java的強(qiáng)大組件，提供日志數(shù)據(jù)庫，由Apache Software Foundation維護(hù)。

在所有不低于2.0beta9且不高于2.14.1的Log4J版本中，攻擊者可以在配置、日志消息和參數(shù)中使用JNDI函數(shù)進(jìn)行遠(yuǎn)程代碼執(zhí)行。具體來說，只要攻擊者能夠控制日志消息或日志消息參數(shù)，攻擊者就可以執(zhí)行從啟用了消息查找和替換的LDAP服務(wù)器加載的任意代碼。

此外，之前針對(duì)CVE202122448的緩解措施(見2.15.0)不足以防御CVE202145046。

文章推薦
谷歌營銷關(guān)鍵詞優(yōu)化技巧,谷歌seo關(guān)鍵詞優(yōu)化布局
海外推廣,海外推廣都有哪些渠道
關(guān)于Google Ads的廣告展示位置和展示對(duì)象,google ads實(shí)操手冊(cè)
干貨∣解鎖新功能亞馬遜商品合規(guī)查詢更方便,剛接觸亞馬遜的賣家如何快速入門

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。