內容說明：

Apache Log4j是一個Java日誌記錄工具，研究人員發現Log4j存在安全漏洞(CVE-2021-44832)，擁有修改日誌設定檔權限之攻擊者，可藉由引用特製之JNDI URI資料來源，利用此漏洞進而遠端執行任意程式碼。

影響平台：

Apache Log4j 2.0-beta7至2.17.0版本(不含2.3.2與2.12.4版本)

處置建議：

目前Apache官方已針對弱點釋出修復版本(Java 8使用者更新至2.17.1版本、Java 7使用者更新至2.12.4版本、Java 6使用者更新至2.3.2版本)，請參考以下連結進行更新：https://logging.apache.org/log4j/2.x/security.html

CVE編號：

CVE-2021-44832

參考資料：

1. https://www.ithome.com.tw/news/148623
2. https://logging.apache.org/log4j/2.x/security.html
3. https://nvd.nist.gov/vuln/detail/CVE-2021-44832