防御另一個(gè)Log4j RCE漏洞CVE202145046

防御另一個(gè)log4RCE漏洞CVE202145046

繼CVE202144228之后，第二個(gè)日志4j CVE: CVE202145046已提交。我們之前針對CVE202144228的規(guī)則為這個(gè)新CVE提供了相同級別的保護(hù)。

由于該漏洞被廣泛利用，任何使用Log4J的人都應(yīng)該盡快更新到版本2.16.0，即使您之前已經(jīng)更新到了2.15.0。最新版本可以在Log4J下載頁面上找到。

使用Cloudflare WAF的客戶可以遵循三條規(guī)則來幫助減少任何利用企圖:

該漏洞通過三條規(guī)則得以緩解，這三條規(guī)則分別檢查HTTP頭、正文和URL。

除了上述規(guī)則，我們還發(fā)布了第四條規(guī)則來防御更廣泛的攻擊，代價(jià)是更高的誤報(bào)率。出于這個(gè)原因，我們提供了這個(gè)規(guī)則，但沒有將其設(shè)置為默認(rèn)阻止:

受影響的對象

Log4J是基于Java的強(qiáng)大組件，提供日志數(shù)據(jù)庫，由Apache Software Foundation維護(hù)。

在所有不低于2.0beta9且不高于2.14.1的Log4J版本中，攻擊者可以在配置、日志消息和參數(shù)中使用JNDI函數(shù)進(jìn)行遠(yuǎn)程代碼執(zhí)行。具體來說，只要攻擊者能夠控制日志消息或日志消息參數(shù)，攻擊者就可以執(zhí)行從啟用了消息查找和替換的LDAP服務(wù)器加載的任意代碼。

此外，之前針對CVE202122448的緩解措施(見2.15.0)不足以防御CVE202145046。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。