CVE | V3.1 Vector(Base) | Base Score | V3.1 Vector(Temporal Score) | Temporal Score |
CVE-2021-44228 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H | 10 | E:H/RL:O/RC:C | 9.5 |
CVE-2021-45105 | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H | 7.5 | E:P/RL:O/RC:C | 6.7 |
产品名称 | 受影响产品版本 | 修复补丁包/升级包版本 |
ICM | <= 5.8.2 | log4j-fix-kolla-ansible-2.17.0 |
ICOS | <= 5.8.2 | log4j-fix-kolla-ansible-2.17.0 |
ICKS | <= 2.3 | log4j-fix-kolla-ansible-2.17.0 |
InclousOS | <= 6.0.1 | log4j-fix-kolla-ansible-2.17.0 |
insight | <= 6.2.3 | log4j.zip补丁包 |
CVE-2021-44228:Apache Log4j2中存在JNDI注入漏洞,当程序将用户输入的数据进行日志记录时,即可触发此漏洞。
CVE-2021-45105:当系统日志配置使用非默认🐽的模式布局和上下文查找时,攻击者可以通过构造包含递归查找数据包的方式,控制线程上下文映射 (MDC),导致StackOverflowError产生并终止进程,实现拒绝服务攻击。
20211217-V1.0-Initial Release
20211219-V1.1-Update 增加受影响产品
20211220-V1.2-Update 增加漏洞CVE-2021-45105
20211228-V1.3-Update 更新ICM/ICOS/ICKS/InclousOS修复方案
20211231-V1.4-Update 增加受影响产品
获取技术支持://fzjzl.com/lc🎶jtww/2317452/2317456/2317460/index.html