1.漏洞描述
Apache Log4j2是一款优秀的Java日志框架。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。用户尽快采取安全措施阻止漏洞攻击。
2. 漏洞评级
Apache Log4j 远程代码执行漏洞严重
漏洞细节 | 漏洞PoC | 漏洞EXP | 在野利用 |
公开 | 公开 | 公开 | 存在 |
3.影响版本
Apache Log4j 2.x <= 2.14.1
4.安全建议
1、升级Apache Log4j2所有相关应用到最新的 log4j-2.15.0-rc1 版本，地址https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
2、升级已知受影响的应用及组件，如srping-boot-strater-log4j2/Apache Solr/Apache Flink/Apache Druid