首頁 > 技術支持 > 升級公告 > 每周升級公告

每周升級公告-2021-12-11

發布時間 2021-12-13

新增事件


事件名稱：

HTTP_可疑行為_Apache_Log4j_嵌套使用內置lookup格式字符串

安全類型：

命令執行

事件描述：

ApacheLog4j是一個用于Java的日志記錄庫，其支持啟動遠程日志服務器。此事件代表發現了源IP主機發送了滿足內置lookup格式的字符串，當目的IP主機后端接收到此格式的字符串時，會自動調用lookup功能。此事件檢測的是“嵌套”使用lookup記號的行為，此行為具有一定風險，可能會被攻擊者濫用，如繞過WAF檢測，并進行非預期的jndi調用。

更新時間：

20211211


上一篇 下一篇