选择语言
< 返回主菜单
宁静通告-关于apache log4j2远程代码执行漏洞的声明
初始宣布时间：2021-12-10 18:07:40
更新宣布时间：2021-12-31 14:13:38
漏洞描述：
近日 ，Apache Log4j2披露高危漏洞 ，漏洞编号为CVE-2021-44228 ，目今已保存漏洞的技术细节和POC。攻击者可直接结构恶意请求利用该漏洞 ，触发远程代码执行。
紧急缓解步伐：（仅2.10.0及以后版本的log4j支持）
（1） 修改jvm参数 -Dlog4j2.formatMsgNoLookups=true
（2） 修改配置log4j2.formatMsgNoLookups=True
（3） 将系统情况变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true
pg电子官网已经宣布了宁静预警（SA） ，客户可通过宁静预警获取漏洞修复计划。
| 产品类别 | 是否受影响 |
| AS18000 | 不受影响 |
| AS13000 | 不受影响 |
| inview | 不受影响 |
| ICM/ICOS/ICKS/InclousOS | 受影响 |
| insight | 受影响 |
参考链接：
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
更新纪录：
2021-12-10 V1.0 INITIAL
2021-12-13 V1.1 UPDATE 增加产品列表
2021-12-31 V1.2 UPDATE 更新产品列表
pg电子官网宁静应急响应对外效劳：
pg电子官网一贯主张尽全力包管产品用户的最终利益 ，遵循卖力任的宁静事件披露原则 ，并通过产品宁静问题处理机制处理产品宁静问题。
反响pg电子官网产品宁静问题：/lcjtww/psirt/vulnerability-management/index.html#report_ldbg
