CVE-2017-5645 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apache Log4j 2.x 存在**不安全反序列化**漏洞。 💥 **后果**：攻击者可发送特制二进制载荷，触发**任意代码执行 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**Insecure Deserialization**（不安全反序列化）。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于反序列化过程缺乏校验。
Q3影响谁？（版本/组件）
📦 **组件**：Apache Log4j。 🏢 **厂商**：Apache Software Foundation。 📉 **版本**：**2.8.2 之前**的所有 2.x 版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：执行**任意代码**。 🔓 **权限**：取决于 Log4j 服务运行时的系统权限，可能导致**服务器完全失陷**。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：中等。 ⚙️ **配置要求**：需启用 **TCP Socket Server** 或 **UDP Socket Server** 接收序列化日志事件。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：有。 🔗 **PoC 链接**：GitHub 上有多个 PoC（如 pimps/CVE-2017-5645, vulhub 等），可直接复现。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 Log4j 版本是否 < 2.8.2。 2. 扫描是否开启 Socket Server 接收序列化数据。 3. 使用 Nuclei 模板 (`network/cves/2017/CVE-2017-5645.yaml`) 进行自动化检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已修复。 ✅ **方案**：升级至 **Log4j 2.8.2 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用** TCP/UDP Socket Server 功能。 2. 限制日志接收端口的网络访问，仅允许可信来源。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📅 **时间**：2017年4月发布，虽为旧漏洞，但若环境未升级，**RCE 风险极大**，建议立即排查。