引用Cortex Xpanse管理攻击面上的Apache Log4j
发布时间：2022-01-05 10:10:08 所属栏目：安全 来源：互联网
导读：Apache Log4j 2 日志库中的一个高严重程度远程代码执行漏洞（俗称Log4Shell）被确认为在公共互联网上被利用（详见Unit 42博客上对漏洞的详细分析和建议的缓解措施）。Log4j库被大量基于Java的应用使用。它在开源库和产品中的广泛使用，再加上利用它所需的低复
|
Apache Log4j 2 日志库中的一个高严重程度远程代码执行漏洞（俗称Log4Shell）被确认为在公共互联网上被利用（详见Unit 42博客上对漏洞的详细分析和建议的缓解措施）。Log4j库被大量基于Java的应用使用。它在开源库和产品中的广泛使用，再加上利用它所需的低复杂度，使得这个漏洞特别令人担忧。情况在不断发展变化。之前的建议是将Apache Log4j库升级到2.15.0版。但是，该版本库中的修补程序不完整，已在版本2.16.0中修复（请参阅CVE-2021-45046）。强烈建议受影响的企业尽快升级到Apache Log4j版本2.16.0或以上。您如何知道自己的企业是否受到影响？特别是如果这些漏洞嵌入使用Log4j的软件，而不是内部开发的应用中，会有什么影响？这篇文章解释了我们正在做些什么来帮助您识别企业中易遭遇这种发展中的威胁的应用。 Cortex Xpanse中的问题模块通过识别存在已知问题的软件的品牌、型号和版本来检测数字攻击面中的安全漏洞。您在Cortex Xpanse中看到的问题是通过一系列策略产生的，其中包含有关漏洞性质、严重性的信息，以及有关在您的网络中发现漏洞的位置的相关信息，包括受影响的IP、证书、域等。Cortex Xpanse将问题类型分为类别或主题，以便于浏览和筛选。我们创建了一个新的问题类别，名为使用Apache Log4j 2.x的软件（CVE-2021-44228、CVE-2021-45046），包含涵盖可能受CVE-2021-44228和CVE-2021-45056影响的软件的所有现有策略。 新的分组现在立刻可用，但需要注意的是，它可能未涵盖所有受影响的软件品牌、型号和版本，当您阅读本文时，相应列表正在增长和变化。以下部分列出了Cortex Xpanse可以检测到的所有已知易受CVE-2021-44228和CVE-2021-45056影响的应用。随着我们的研发团队向我们的产品添加检测功能，我们将不断更新此列表。有关最新信息，请参阅本节。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号