防御另一個(gè)Log4j RCE漏洞CVE202145046-ESG跨境

防御另一個(gè)Log4j RCE漏洞CVE202145046

防御另一個(gè)log4RCE漏洞CVE202145046

繼CVE202144228之后，第二個(gè)日志4j CVE: CVE202145046已提交。我們之前針對(duì)CVE202144228的規(guī)則為這個(gè)新CVE提供了相同級(jí)別的保護(hù)。

由于該漏洞被廣泛利用，任何使用Log4J的人都應(yīng)該盡快更新到版本2.16.0，即使您之前已經(jīng)更新到了2.15.0。最新版本可以在Log4J下載頁(yè)面上找到。

使用Cloudflare WAF的客戶可以遵循三條規(guī)則來(lái)幫助減少任何利用企圖:

該漏洞通過(guò)三條規(guī)則得以緩解，這三條規(guī)則分別檢查HTTP頭、正文和URL。

除了上述規(guī)則，我們還發(fā)布了第四條規(guī)則來(lái)防御更廣泛的攻擊，代價(jià)是更高的誤報(bào)率。出于這個(gè)原因，我們提供了這個(gè)規(guī)則，但沒(méi)有將其設(shè)置為默認(rèn)阻止:

受影響的對(duì)象

Log4J是基于Java的強(qiáng)大組件，提供日志數(shù)據(jù)庫(kù)，由Apache Software Foundation維護(hù)。

在所有不低于2.0beta9且不高于2.14.1的Log4J版本中，攻擊者可以在配置、日志消息和參數(shù)中使用JNDI函數(shù)進(jìn)行遠(yuǎn)程代碼執(zhí)行。具體來(lái)說(shuō)，只要攻擊者能夠控制日志消息或日志消息參數(shù)，攻擊者就可以執(zhí)行從啟用了消息查找和替換的LDAP服務(wù)器加載的任意代碼。

此外，之前針對(duì)CVE202122448的緩解措施(見(jiàn)2.15.0)不足以防御CVE202145046。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。