Log4j2漏洞緩解工具官方版下載 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置： 首頁 → 安全相關(guān) → 系統(tǒng)安全 → 火絨安全Log4j2漏洞緩解工具 v1.1 安裝版

火絨安全Log4j2漏洞緩解工具

v1.1 安裝版

火絨安全Log4j2漏洞緩解工具下載
  • 軟件大?。?span itemprop="fileSize">147.00 KB
  • 軟件語言：中文
  • 軟件類型：國產(chǎn)軟件 / 系統(tǒng)安全
  • 軟件授權(quán)： 免費軟件
  • 更新時間：2022-01-11 15:01:33
  • 軟件等級：4星
  • 軟件廠商： -
  • 應(yīng)用平臺：WinXP, Win7, Win8, Win10, linux
  • 軟件官網(wǎng)：

ITMOP本地下載文件大小：147.00 KB

點贊 好評 0%（0） 差評 差評 0%（0）

軟件介紹人氣軟件精品推薦相關(guān)文章網(wǎng)友評論下載地址

小編為您推薦： 火絨 安全補丁

火絨安全Log4j2漏洞緩解工具是一款幫用戶可以在不重啟服務(wù)器的情況下解決Apache Log4j2反序列化遠(yuǎn)程代碼執(zhí)行漏洞的工具，用戶可以直接使用它進(jìn)行檢查和打補丁，避免因為漏洞被攻擊出現(xiàn)不必要的損失

火絨安全“Log4j2漏洞緩解工具”使用方法

Linux環(huán)境

l??使用與掃描目標(biāo)java項目相同的用戶, 在bash中運行CVE-2021-44228_mitigator.sh

l??檢測結(jié)果如下，檢測到漏洞后將自動應(yīng)用“熱補丁”。?

火絨安全Log4j2漏洞緩解工具安裝

檢測到漏洞

火絨安全Log4j2漏洞緩解工具安裝

不存在該漏洞

Windows環(huán)境

l??以管理員權(quán)限啟動CVE-2021-44228-mitigator.exe

l??檢測結(jié)果如下，檢測到漏洞后將自動應(yīng)用“熱補丁”+“靜態(tài)加固”。

火絨安全Log4j2漏洞緩解工具安裝

檢測到漏洞

火絨安全Log4j2漏洞緩解工具安裝

不存在該漏洞

注：1、熱補丁在業(yè)務(wù)重啟后將失效，需重新運行工具。

2、靜態(tài)加固持續(xù)有效。

熱補丁原理

借助JVM的Attach機制, 將緩解代碼注入運行中的目標(biāo)JVM進(jìn)程, 再使用ASM修改JVM中的org.apache.logging.log4j.core.lookup.JndiLookup方法的字節(jié)碼, 達(dá)到無需重啟禁用JndiLookup::lookup的目的。

火絨安全Log4j漏洞緩解工具安裝

相關(guān)說明

Log4j2漏洞細(xì)節(jié)被公開以來，火絨安全持續(xù)高度關(guān)注，并發(fā)現(xiàn)大量疑似利用此漏洞進(jìn)行攻擊的事件。除挖礦、僵尸網(wǎng)絡(luò)外，大量“TellYouThePass”勒索病毒短時間內(nèi)密集的對包含此漏洞的OA系統(tǒng)進(jìn)行攻擊，相關(guān)OA、WEB服務(wù)、用戶程序等均有淪陷可能?；鸾q安全軟件可對上述病毒進(jìn)行攔截查殺。

同時火絨安全多個防護(hù)項（“通過WMIC啟動可疑進(jìn)程”、“利用Mshta執(zhí)行可疑腳本”、“利用PowerShell執(zhí)行可疑腳本”）也可有效攔截多數(shù)利用該漏洞后發(fā)起的惡意行為。如您在使用火絨安全軟件的過程中，在中心、終端發(fā)現(xiàn)近期出現(xiàn)的“文件實時監(jiān)控”、“應(yīng)用加固”、“系統(tǒng)加固”等攔截日志，需及時進(jìn)行響應(yīng)，使用火絨緩解工具排查是否受此漏洞影響，或聯(lián)系我們協(xié)助您進(jìn)行排查。

其他問題答疑

1)受影響范圍：

Apache Log4j 2.x< 2.15.0-rc2

2)官方最新版本

目前官方發(fā)布最新版本為2.16.0，用戶可升級到最新版以修復(fù)漏洞。

3)可能受到影響的產(chǎn)品：

Spring-Boot-starter-log4j2

Apache Struts2

Apache Solr

Apache Flink

Apache Druid

ElasticSearch

Flume

Dubbo

Redis

Logstash

Kafka

VMware

更多>> 軟件截圖

推薦應(yīng)用

其他版本下載

    精品推薦 火絨安全

    火絨安全
    更多 (18個) >> 火絨安全 火絨安全包括一系列軟件，看到不少朋友都在問火絨安全和360哪個好用？火絨安全是款擁有領(lǐng)先的安全核心技術(shù)、edr運營體系和成熟的產(chǎn)品，能夠有效幫助個人和機構(gòu)防御病毒、黑客和流氓軟件的侵害！而360具有創(chuàng)新性整合五大領(lǐng)先查殺引擎，能全面保護(hù)你的電腦安全。整體上來說都能為你的電腦系統(tǒng)保

    相關(guān)文章

    下載地址

    • 火絨安全Log4j2漏洞緩解工具 v1.1Linux 安裝版

      火絨安全Log4j2漏洞緩解工具 v1.1Windows 安裝版

    查看所有評論>> 網(wǎng)友評論

    發(fā)表評論

    (您的評論需要經(jīng)過審核才能顯示) 網(wǎng)友粉絲QQ群號:374962675

    查看所有 0條 評論>>

    更多>> 猜你喜歡