搜索

[28052] 2020-01-13_Log4j反序列化远程代码执行漏洞CVE-2019-17571

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-01-13_Log4j反序列化远程代码执行漏洞CVE-2019-17571 L o g 4 j 反 序 列 化 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 9 - 1 7 5 7 1 O t s 安 全   2 0 2 0 - 0 1 - 1 3 L o g 4 j 组 件 介 绍 组 件 介 绍 L o g 4 j 是 A p a c h e 的 一 个 开 源 项 目 ， 通 过 使 用 L o g 4 j ， 可 以 控 制 日 志 信 息 输 送 的 目 的 地 是 控 制 台 、 文 件 、 G U I 组 件 ， 甚 至 是 套 接 口 服 务 器 、 N T 的 事 件 记 录 器 、 U N I X   S y s l o g 守 护 进 程 等 ； 也 可 以 控 制 每 一 条 日 志 的 输 出 格 式 ； 通 过 定 义 每 一 条 日 志 信 息 的 级 别 ， 能 够 更 加 细 致 地 控 制 日 志 的 生 成 过 程 。 漏 洞 描 述 漏 洞 描 述 L o g 4 j 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 产 生 的 原 因 是 S o c k e t S e r v e r 类 对 于 监 听 获 取 到 的 数 据 并 没 有 进 行 有 效 的 安 全 验 证 ， 直 接 进 行 反 序 列 化 处 理 。 攻 击 者 可 以 传 入 恶 意 的 序 列 化 数 据 对 漏 洞 进 行 利 用 ， 向 服 务 器 发 起 远 程 代 码 执 行 攻 击 。 漏 洞 复 现 漏 洞 复 现 搭 建 L o g 4 j   1 . 2 . 1 7 环 境 ， 使 用 n c 向 L o g 4 j 开 放 端 口 发 送 恶 意 序 列 化 数 据 ， 效 果 如 下 ： 影 响 范 围 影 响 范 围 目 前 受 影 响 的 L o g 4 j 版 本 ： A p a c h e   L o g 4 j   1 . 2 . 4   -   1 . 2 . 1 7 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理