面对 Log4j2 漏洞，安全人都做了什么？

Answer 1

摘要：本文从漏洞复现、漏洞防护、漏洞检测、软件供应链安全等方面，介绍安全人针对Log4j2漏洞的应对策略。

Apache Log4j2是广泛应用于Java开发领域的一款日志记录框架。Log4j2漏洞因其影响范围广、危险程度高（可能导致设备远程受控，引发敏感信息窃取、服务中断等严重后果）而成为业内知名漏洞。面对Log4j2，安全领域的人士采取了多种措施来应对。接下来，本文将从四个维度介绍安全人士的应对策略。

1. Log4j2漏洞复现

在Log4j2漏洞刚曝光时，就有各种复现实例出现，主要涉及利用JNDI注入漏洞执行任意代码。复现的过程通常包括两部分：一是基于Log4j2开发的、自身存在漏洞的代码实现；二是搭建JNDI服务，如使用marshalsec、JNDI-Injection-Exploit等工具快速启动RMI或LDAP服务。这类实现与Log4j2漏洞本身关系不大，但涉及到搭建JNDI服务的相关知识。

2. Log4j2漏洞防护

面对Log4j2漏洞，安全防护措施包括公告提醒、使用Web应用防火墙、网关等产品进行外部请求拦截，以及采用基于字节码增强技术（RASP）的安全防护、流量监控等方法。

公告提醒：各大厂商及时发布公告，提醒用户升级Log4j2版本。
外部请求拦截：Web应用防火墙和网关产品可以拦截外部请求，通过配置规则检测参数是否包含漏洞特征，进行漏洞预警。
字节码增强技术（RASP）：基于Java字节码增强的工具可以在程序运行时动态修改代码，实现对Log4j2日志打印内容的校验和拦截。
流量监控：检查异常流量，检测是否存在利用Log4j2漏洞的攻击。

3. Log4j2漏洞检测

Log4j2漏洞检测主要分为两种情况：在未知存在漏洞的情况下，如何检测潜在的JNDI注入漏洞；以及已知Log4j2特定版本有此漏洞时的排查。

静态代码分析工具CodeQL提供了检测该漏洞的规则，通过代码分析发现可能存在的安全风险。

4. 软件供应链安全提示

软件供应链安全涉及软件开发、分发、使用的全链条。Log4j2作为基础日志库，影响了全球数万个开源软件组件，因此软件供应链安全风险不容忽视。

墨菲安全实验室建议从第三方软件管理、供应链资产识别与管理、漏洞检测与修复能力提升等方面入手，以确保软件供应链安全。

综上所述，面对Log4j2漏洞，安全领域的人士采取了从复现实验、防护策略、漏洞检测到软件供应链安全多维度的应对措施，以有效防范潜在的安全风险。