近日，国家信息安全漏洞平台CNVD和Apache官方平台发布了安全公告，披露了Apache Log4j2远程代码执行漏洞和向日葵远程桌面控制漏洞。信息与网络中心对使用Apache的应用系统和使用向日葵等远程桌面控制软件进行安全专项排查，请及时进行修复并对自身管辖服务器自行进行排查。
一、Apache Log4j2远程代码执行漏洞修复
|
漏洞名称 |
存在log4j2框架 |
|
详细描述 |
Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。 |
|
漏洞影响 |
若业务系统使用了该框架，攻击者可直接构造恶意请求触发远程代码执行漏洞 |
|
修复建议 |
检查所有使用了 Log4j 组件的系统，官方修复链接如下： https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2 |
二、向日葵等远程桌面控制软件
|
漏洞名称 |
服务器安装向日葵企业版软件 |
|
详细描述 |
向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。 上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。 |
|
漏洞影响 |
远程控制服务器 |
|
修复建议 |
1、建议在服务器及业务系统内禁止安装此类程序； 2、及时对现有客户端版本进行更新： |
信息与网络中心（申文耀 周正春）
2022年3月4 日
