【漏洞修复】Apache Log4j 远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)
摘要本文档适用于OpenEuler20、OpenEuler21、OpenEuler22、麒麟V10SP3、统信V10操作系统,修复Log4漏洞。问题描述ApacheLog4j是一个功能强大的日志组件,提供方便的日志记录。ApacheLog4j2存在远程代码执行漏洞,由于ApacheLog4j2某些功能存在递归解析功能,攻击者可直接构造恶意请求,触发远程代码执行漏洞。修复方法方法一:升级log4j版