Apache Log4Shell CVE-2021-45046 繞過遠端程式碼執行

critical Nessus Plugin ID 156164

語系：

概要

遠端伺服器上執行的 Apache Log4j 版本受到遠端程式碼執行弱點影響。

說明

早於 2.16.0 的 Apache Log4j 版本中存在一個遠端程式碼執行弱點，這是由於在處理使用者控制的輸入時，對訊息查閱替換的保護不足所致。未經驗證的遠端攻擊者可利用此弱點，透過 Web 要求以正在執行之 Java 進程的權限級別執行任意程式碼。

請注意，此繞過需要完成非預設組態。只有具有內容查閱 (例如，$${ctx: loginId}) 的模式配置易受此弱點影響。

此外掛程式要求掃描器和目標計算器皆可存取網際網路。

解決方案

升級至 Apache Log4j 2.16.0 或更高版本，或者採用廠商的緩解措施。

強烈建議升級至 Apache Log4j 最新版本，因為中繼版本/修補程式中存在已知的高嚴重性弱點，而且供應商會經常在發現與 Log4j 相關的新研究和新知識時更新其公告。請參閱 https://logging.apache.org/log4j/2.x/security.html 了解最新版本。