公司新闻
告客户通知书：关于Apache Log4j2漏洞修复的通知
公司新闻
资料来源：阅读原文 →
根据国家信息安全漏洞共享平台（CNVD）（安全公告编号:CNTA-2021-0032）及其他安全厂商的通告，Apache Log4j2 存在远程代码执行漏洞，我们已第一时间与厂商安全团队针对漏洞确认正式修复方案，并已通过测试验证。请相关客户根据产品版本联系我们进行漏洞修复！
1
漏洞说明
Apache Log4j是一个基于Java的日志记录组件。Apache Log4j2是Log4j的升级版本，通过重写Log4j引入了丰富的功能特性。该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。
2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。
2
漏洞级别
CNVD对该漏洞的综合评级为“高危”。
3
影响范围
此次漏洞影响以下范围产品：
用友NCC产品：2005、2105
致远协同办公系统A6、A8、G6：V6.1---V8.1
特别说明
此漏洞危害较大，请您收到此通知后，及时备份业务系统数据，尽快联系客户经理或服务顾问获取安全补丁，缓解此漏洞带来的危害，避免不必要的损失。如有任何疑问，请致电服务热线：029-88892751，公司将全力为客户提供技术支持，持续跟踪并及时通报进展！
西安睿智时代信息技术有限公司
2021年12月
原文发布于微信公众号「睿智企业云服务」：阅读原文