首页Apache Log4j 远程代码执行漏洞(CVE-2021-44832) /elasticsearch-6.5.2

Apache Log4j 远程代码执行漏洞(CVE-2021-44832) /elasticsearch-6.5.2

时间: 2023-03-31 17:01:37 浏览: 155

CVE-2023-40477 WinRAR 远程代码执行漏洞 PoC

5星 · 资源好评率100%

WinRAR 拥有超过 500 亿用户，面临新漏洞（CVE-2023-40477、CVE-2023-38831）。今天，我们首次展示：CVE-2023-40477 的 PoC。尽管 RCE 被认为是可利用的，但由于多种原因，其在实现过程中看起来并不乐观。我们在此展示全面的技术研究：其影响、可利用的场景和缓解措施。该漏洞已在最近的 WinRAR v6.23 中修复，我们在这里还提供了另一种缓解措施。尽管其 CVE 等级很高，但成功利用所需的复杂性表明广泛滥用的可能性很低，这与广泛利用的 Log4j RCE 漏洞不同。有趣的是，Chromium似乎也利用了unrar库：https://chromium.googlesource.com/chromium/src//6ff23b0604e2edbe7ef282564ea340f5c72ab91a^/ unrar库作为第三方依赖项合并到Chrome OS中是合理的，尽管没有显示其用法的代码引用。在缓解策略方面，有几种可行的选择可供考虑：完全修复：将 Winrar 更新到 6.23+ 将完全修复该问题。修补程序

我可以回答这个问题。Apache Log4j 远程代码执行漏洞(CVE-2021-44832)是一种安全漏洞，可能允许攻击者远程执行恶意代码。该漏洞影响的版本包括 Log4j 2.-beta9 到 2.14.1，如果您使用这些版本的 Log4j，请尽快升级到最新版本。此外，如果您使用 Elasticsearch 6.5.2，请注意该版本中包含了受影响的 Log4j 版本，因此也需要进行升级。

阅读全文