Apache RCE Vulnerabilities: Log4j, Spring, Struts CVEs, Patches, and POC

漏洞概述 1. Apache Log4j 远程代码执行漏洞 (CVE-2021-44228) - 描述: Apache Log4j 2 中的 JNDI 功能存在远程代码执行漏洞。 - 影响范围: 所有使用 Log4j 2 的应用程序。 - 修复方案: 升级到 Log4j 2.17.1 或更高版本。 2. Spring Framework 远程代码执行漏洞 (CVE-2022-22963) - 描述: Spring Framework 中的 SpEL 表达式解析存在远程代码执行漏洞。 - 影响范围: 使用 Spring Framework 5.3.0 到 5.3.17 和 5.2.0 到 5.2.19 的应用程序。 - 修复方案: 升级到 Spring Framework 5.3.18 或更高版本。 3. Log4Shell 漏洞 (CVE-2021-44228) - 描述: Log4j 2 中的 JNDI 功能存在远程代码执行漏洞。 - 影响范围: 所有使用 Log4j 2 的应用程序。 - 修复方案: 升级到 Log4j 2.17.1 或更高版本。 4. Apache Struts 远程代码执行漏洞 (CVE-2020-17530) - 描述: Apache Struts 2 中的 OGNL 表达式解析存在远程代码执行漏洞。 - 影响范围: 使用 Struts 2.0.0 到 2.5.25 的应用程序。 - 修复方案: 升级到 Struts 2.5.26 或更高版本。 5. Apache Solr 远程代码执行漏洞 (CVE-2019-17558) - 描述: Apache Solr 中的 Velocity 模板引擎存在远程代码执行漏洞。 - 影响范围: 使用 Solr 8.0.0 到 8.6.1 的应用程序。 - 修复方案: 升级到 Solr 8.6.2 或更高版本。 6. Apache Tomcat 远程代码执行漏洞 (CVE-2020-1938) - 描述: Apache Tomcat 中的 AJP 协议存在远程代码执行漏洞。 - 影响范围: 使用 Tomcat 8.5.50 到 8.5.51 和 9.0.30 到 9.0.31 的应用程序。 - 修复方案: 升级到 Tomcat 8.5.52 或更高版本。 7. Apache Kafka 远程代码执行漏洞 (CVE-2020-14181) - 描述: Apache Kafka 中的 Schema Registry 存在远程代码执行漏洞。 - 影响范围: 使用 Kafka 2.4.0 到 2.4.1 的应用程序。 - 修复方案: 升级到 Kafka 2.4.2 或更高版本。 8. Apache Flink 远程代码执行漏洞 (CVE-2020-17510) - 描述: Apache Flink 中的 JobManager 存在远程代码执行漏洞。 - 影响范围: 使用 Flink 1.10.0 到 1.10.1 的应用程序。 - 修复方案: 升级到 Flink 1.10.2 或更高版本。 9. Apache Spark 远程代码执行漏洞 (CVE-2020-13933) - 描述: Apache Spark 中的 Thrift Server 存在远程代码执行漏洞。 - 影响范围: 使用 Spark 2.4.0 到 2.4.5 的应用程序。 - 修复方案: 升级到 Spark 2.4.6 或更高版本。 10. Apache Hadoop 远程代码执行漏洞 (CVE-2020-13933) - 描述: Apache Hadoop 中的 YARN ResourceManager 存在远程代码执行漏洞。 - 影响范围: 使用 Hadoop 3.1.0 到 3.1.2 的应用程序。 - 修复方案: 升级到 Hadoop 3.1.3 或更高版本。 POC 代码或利用代码 Apache Log4j 远程代码执行漏洞 (CVE-2021-44228) Spring Framework 远程代码执行漏洞 (CVE-2022-22963) Apache Struts 远程代码执行漏洞 (CVE-2020-17530) Apache Solr 远程代码执行漏洞 (CVE-2019-17558) Apache Tomcat 远程代码执行漏洞 (CVE-2020-1938) Apache Kafka 远程代码执行漏洞 (CVE-2020-14181) Apache Flink 远程代码执行漏洞 (CVE-2020-17510) Apache Spark 远程代码执行漏洞 (CVE-2020-13933) Apache Hadoop 远程代码执行漏洞 (CVE-2020-13933) 修复方案总结 Apache Log4j: 升级到 Log4j 2.17.1 或更高版本。 Spring Framework: 升级到 Spring Framework 5.3.18 或更高版本。 Apache Struts: 升级到 Struts 2.5.26 或更高版本。 Apache Solr: 升级到 Solr 8.6.2 或更高版本。 Apache Tomcat: 升级到 Tomcat 8.5.52 或更高版本。 Apache Kafka: 升级到 Kafka 2.4.2 或更高版本。 Apache Flink: 升级到 Flink 1.10.2 或更高版本。 Apache Spark: 升级到 Spark 2.4.6 或更高版本。 Apache Hadoop: 升级到 Hadoop 3.1.3 或更高版本。

目標達成 すべての支援者に感謝 — 100%達成しました！

Apache RCE Vulnerabilities: Log4j, Spring, Struts CVEs, Patches, and POC

目標達成すべての支援者に感謝 — 100%達成しました！