安全公告-关于apache log4j2远程代码执行漏洞的声明

初始发布时间：2021-12-10 18:07:40

更新发布时间：2021-12-31 14:13:38

漏洞描述：

不久前，Apache Log4j2信披高危性行为安全BUG，安全BUG编码为CVE-2021-44228，某个已具有安全BUG的技術地方和POC。功击者可一直的结构恶性申请根据该安全BUG，驱散远程管理二维码执行命令。

紧急缓解措施：（仅2.10.0及以后版本的log4j支持）
（1）修改jvm参数 -Dlog4j2.formatMsgNoLookups=true
（2）修改配置log4j2.formatMsgNoLookups=True
（3）将系统环境变量 FOR🎉MAT_MESSAGES_PATꦺTERN_DISABLE_LOOKUPS 设置为 true

米乐m6 已经发布了可靠预警系统（SA），客户可通过安全预警获取漏洞修复方案。

产品类别	是否受影响
AS18000	不受影响
AS13000	不受影响
inview	不受影响
ICM/ICOS/ICKS/InclousOS	受影响
insight	受影响

参考链接：

更新记录：

2021-12-10 V1.0 INITIAL
2021-12-13 V1.1 UPDATE 增加产品列表
2021-12-31 V1.2 UPDATE 更新产品列表

米乐m6 安全应急响应对外服务：

米乐m6 一惯观点尽多措并举稳定保障护肤品业主的不可能收益，依照主管任的稳定事件解决批露前提，并能够护肤品稳定难题解决制度解决护肤品稳定难题。

反馈米乐m6 产品安全问题：//fzjzlܫ.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

关注米乐m6 设备健康安全信息查询：

获取技术支持：//fzjzl.co♈m/lcjtww/2317452/2317456/2317460/index.html