Log4Shell 全球漏洞利用
2021 年 12 月起，Log4j 远程代码执行漏洞（CVE-2021-44228）遭到大规模利用——这是有记录以来最快、范围最广的漏洞利用窗口之一。
来源归属
- 来源类型
- Vendor advisory
- 来源
- NVD · CISA · vendor advisories
- 置信度
- high
Source: NVD · CISA · vendor advisories · Confidence: high
安全时间线
- published CVE-2021-44228 在 Apache Log4j 2.14.1 及更早版本中被披露
- exploited 数小时内即报告了首批在野活动
- patched CISA 发布紧急指令 22-02；Log4j 2.17.0 稳定版发布
快速解答
Log4Shell（CVE-2021-44228）是 Apache Log4j 2 中一个未经身份验证的远程代码执行漏洞，在 2021 年 12 月披露后数天内即被全球大规模利用，波及面向互联网的 Java 应用，随后蔓延至企业和 ICS 环境。
定义
以 Apache Log4j 2 JNDI 注入（CVE-2021-44228 及后续 CVE-2021-45046）为中心的大规模利用活动，攻击者通过构造日志消息加载远程代码，触发从加密货币挖矿程序到勒索软件的第二阶段载荷。
Log4Shell 是首个在补丁进入生产环境之前就被广泛武器化的漏洞。防御重点：清点 Java 运行时、快速采取缓解措施（禁用 JNDI 查询），并持续扫描第二阶段植入程序。