Apache Log4j 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1139378
漏洞类型：代码问题
发布日期：2017-04-17
更新时间：2019-07-17
CVE编号：CVE-2017-5645
CNNVD-ID：CNNVD-201704-852
漏洞平台：N/A
CVSS评分：7.5

漏洞来源

<a href="https://www.securityfocus.com/bid/97702" target="_blank">https://www.securityfocus.com/bid/97702</a><br/> <a href="https://cxsecurity.com/issue/WLB-2017040112" target="_blank">https://cxsecurity.com/issue/WLB-2017040112</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-852" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-852</a><br/>

漏洞详情

Apache Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具。Apache Log4j 2.8.2之前的2.x版本中存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。

参考资料

来源:CONFIRM
链接:https://issues.apache.org/jira/browse/LOG4J2-1863
来源：NSFOCUS
名称：36412
链接：http://www.nsfocus.net/vulndb/36412