漏洞公告
近日，安恒信息应急响应中心监测到Apache Log4j 2存在远程代码执行漏洞，经验证，该漏洞允许攻击者在目标服务器上执行任意代码，可导致服务器被黑客控制。由于Apache Log4j 2应用较为广泛，建议使用该组件的用户尽快采取安全措施。
漏洞影响版本：
2.0 <= Apache Log4j 2 <= 2.14.1
安恒信息应急响应中心已验证该漏洞的可利用性：
Apache Log4j 2是一个基于Java的日志记录工具，是对 Log4j 的升级。近日安恒信息应急响应中心监测到Apache Log4j 2存在远程代码执行漏洞，攻击者可通过构造恶意请求利用该漏洞实现在目标服务器上执行任意代码。
紧急：目前漏洞POC已被公开，官方已发布安全版本，建议使用该组件的用户尽快采取安全措施。
处置：
1、 升级Apache Log4j 2至最新安全版本，下载地址：
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
如需技术支持，请联系网络中心，联系人：孟雪飞，联系电话：86168606
信息来源：https://mp.weixin.qq.com/s/fc4ByU1Jop0rYkbgZ-sUTg
