KubeSphere 对 Apache Log4j 2 远程代码执行最新漏洞的修复方案

Apache Log4j 2 是一款开源的日志记录工具,被广泛应用于各类框架中。近期,Apache Log4j 2 被爆出存在漏洞,漏洞现已公开,本文为 KubeSphere 用户提供建议的修复方案。
此次漏洞是由于 Log4j 2 提供的 lookup 功能造成的,该功能允许开发者通过一些协议去读取相应环境中的配置。但在实现的过程中,并未对输入进行严格的判断,从而造成漏洞的发生。由于大量的软件都使用了 Log4j 2 插件,所以大量的 Java 类产品均被波及,包括但不限于 Apache Solr、srping-boot-strater-log4j2、Apache Struts2、ElasticSearch、Dubbo、Redis、Logstash、Kafka...更多组件可以参考 Log4j 2 相关文档。
受影响的 Log4j 版本为 Apache Log4j 2.x < 2.15.0-rc2。目前官方

KubeSphere 对 Apache Log4j 2 远程代码执行最新漏洞的修复方案最先出现在Python成神之路

版权声明:
作者:zhangchen
链接:https://www.techfm.club/p/9322.html
来源:TechFM
文章版权归作者所有,未经允许请勿转载。

THE END
分享
二维码
< <上一篇
下一篇>>