这个应该是EDAS容器的插件吧？有漏洞怎么处理？
这个应该是EDAS容器的插件吧？有漏洞怎么处理？漏洞 Apache Log4j 反序列化代码执行漏洞（CVE-2019-17571）/home/admin/taobao-tomcat-production-7.0.59.3/deploy/taobao-hsf.sar/plugins/sentinel-plugin/lib/log4j-1.2.17.jar
展开
收起
1
条回答
写回答
写回答
-
看起来你可能遇到了Apache Log4j 反序列化代码执行漏洞 (CVE-2019-17571)，它存在于名为sentinel-plugin的EDAS容器插件中。
要解决这个问题，你应更新 log4j-1.2.17.jar 文件到最新版本（即大于等于1.2.17版本），以修复此漏洞。
更新步骤如下：- 下载最新版 log4j-1.2.17.jar 并将其替换 /home/admin/taobao-tomcat-production-7.0.59.3/deploy/taobao-hsf.sar/plugins/sentinel-plugin/lib/log4j-1.2.17.jar 中现有的文件。
- 重新部署 EDAS 容器插件 sentinel-plugin，使其应用新的 log4j-1.2.17.jar 文件。
- 检查插件的运行情况，确保其正常工作并且没有出现新问题。
请注意，由于漏洞CVE-2019-17571已经被广泛利用，因此尽快更新log4j-1.2.17.jar是非常重要的，以防止恶意攻击。
另外，请务必定期查看插件和依赖项的安全公告，以及任何已知漏洞，以便及时采取措施预防潜在威胁。
2023-11-03 09:27:52赞同 1 展开评论 打赏
相关产品：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
seata2.0.0报错如下如何处理？
1075
部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？
1330
请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
966
Seata升级到2.0 支持报这个错，咋回事？
1034
我们在做软件的国产化适配，请问Tengine在信创名单里面吗？
1293
Seata中Global lock wait timeout是为什么呢？
7939
Seata中 try to proceed invocation error是什么问题？
1557
使用nacos配置中心出现Ignore the empty nacos怎么办？
356
sentinel控制台 没有发现服务 是为啥 ？
310
Seata-1.5.2报Global lock wait timeout怎么回事？
973
展开全部
Java编码技巧之高效代码50例
38132
分布式服务框架Dubbo疯狂更新！阿里开源要搞大事情？
28023
开发者说：Sentinel 流控功能在 SpringMVC/SpringBoot 上的实践
24390
业界主流MQ对比
26029
Nginx 外的另一选择，轻量级开源 Web 服务器 Tengine 发布新版本
21491
性能压测工具选型对比
23201
盘点阿里巴巴 15 款开发者工具
20636
阿里中间件技术专家魏鹏：基于Java容器的多应用部署技术实践
11338
云栖开发者沙龙 - 数据库分库分表中间件(杭州站) 业内专家大咖齐聚，期待你的参与
10194
在 Intellij IDEA 中部署 Spring Boot / Spring Cloud 应用到阿里云
13777
展开全部
