Leonn的博客
#漏洞 #Log4j2 【广泛使用的日志框架Log4j2 存在远程代码执行漏洞，影响大量组件】 据腾讯云、阿里云等云厂商消息，Apache Log4j 2 被披露出存在严重代码执行漏洞，目前官方还没有正式发布安全公告及版本，漏洞被利用可导致服务器被入侵等危害。 据介绍，Apache Log4j 2是一个开源的日志记录组件，使用非常的广泛。在工程中以易用方便代替了 System.out 等打印语句，它是JAVA下最流行的日志输入工具。 这一漏洞是在使用 Log4j 2 在一定场景条件下处理恶意数据时，可能会造成注入类代码执行。 由于Log4j2 作为日志记录基础第三方库，被大量Java框架及应用使用，只要用到 Log4j2 进行日志输出且日志内容能被攻击者部分可控，即可能会受到漏洞攻击影响。因此，该漏洞也同时影响全球大量通用应用及组件，例如 ：Flink、Kafka、ElasticSe