taptap点点体育首页公告-关于apache log4j2远程代码执行漏洞的声明

初始发布时间：2021-12-10 18:07:40

更新发布时间：2021-12-31 14:13:38

漏洞描述：

近日，Apache Log4j2披露高危漏洞，漏洞编号为CVE-2021-44228，当前已存在漏洞的技术细节和POC。攻击者可直接构造恶意请求利用该漏洞，触发远程代码执行。

紧急缓解措施：（仅2.10.0及以后版本的log4j支持）
（1）修改jvm参数 -Dlog4j2.formatMsgNoLookups=true
（2）修改配置log4j2.formatMsgNoLookups=True
（3）将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

taptap点点体育已经发布了，客户可通过taptap点点体育首页预警获取漏洞修复方案。

产品类别	是否受影响
AS18000	不受影响
AS13000	不受影响
inview	不受影响
ICM/ICOS/ICKS/InclousOS	受影响
insight	受影响

参考链接：

更新记录：

2021-12-10 V1.0 INITIAL
2021-12-13 V1.1 UPDATE 增加产品列表
2021-12-31 V1.2 UPDATE 更新产品列表

taptap点点体育taptap点点体育首页应急响应对外服务：

taptap点点体育一贯主张尽全力保障产品用户的最终利益，遵循负责任的taptap点点体育首页事件披露原则，并通过产品taptap点点体育首页问题处理机制处理产品taptap点点体育首页问题。

反馈taptap点点体育产品taptap点点体育首页问题：

获取技术支持：