美国阿帕奇公司开源日志框架高危漏洞排查(阿帕奇服务器漏洞挖掘实战案例)

据工信微报，阿帕奇（Apache日志）Log4j2组件是基于Java语言的排查开源实战日志框架，被广泛用于业务系统开发公司。近日，阿里云计算有限公司发现阿帕奇L服务器框架og4j2组件存在远程代码执行漏高危洞，并将开源漏洞情况告知阿帕奇软件基金会。

12月9日，工业和信息化部网络安全威胁和漏洞信息共享平台收到有关网络安全专业案例机构报告，阿帕奇L漏洞og4j2漏洞组件存在严重安全漏洞。工框架业和信息化部立即组织有关网挖掘络安实战全专排查业机公司构开展漏洞风险分析，召集阿里云开源、网络安全美国企业、网络安全专业机构等开展研判，通美国报督促阿帕奇软件基阿帕奇金会案例及时修补该漏洞，向行业单位进行风挖掘险预警。

工业和日志信息化部网阿帕奇络安全管理局将持续组织开展漏洞处置工作，防范网络产品安全漏洞风险，维护公共互服务器联网网络安全高危。