这个应该是EDAS容器的插件吧？有漏洞怎么处理？
这个应该是EDAS容器的插件吧？有漏洞怎么处理？漏洞 Apache Log4j 反序列化代码执行漏洞（CVE-2019-17571）/home/admin/taobao-tomcat-production-7.0.59.3/deploy/taobao-hsf.sar/plugins/sentinel-plugin/lib/log4j-1.2.17.jar
展开
收起
1
条回答
写回答
写回答
-
看起来你可能遇到了Apache Log4j 反序列化代码执行漏洞 (CVE-2019-17571)，它存在于名为sentinel-plugin的EDAS容器插件中。
要解决这个问题，你应更新 log4j-1.2.17.jar 文件到最新版本（即大于等于1.2.17版本），以修复此漏洞。
更新步骤如下：- 下载最新版 log4j-1.2.17.jar 并将其替换 /home/admin/taobao-tomcat-production-7.0.59.3/deploy/taobao-hsf.sar/plugins/sentinel-plugin/lib/log4j-1.2.17.jar 中现有的文件。
- 重新部署 EDAS 容器插件 sentinel-plugin，使其应用新的 log4j-1.2.17.jar 文件。
- 检查插件的运行情况，确保其正常工作并且没有出现新问题。
请注意，由于漏洞CVE-2019-17571已经被广泛利用，因此尽快更新log4j-1.2.17.jar是非常重要的，以防止恶意攻击。
另外，请务必定期查看插件和依赖项的安全公告，以及任何已知漏洞，以便及时采取措施预防潜在威胁。
2023-11-03 09:27:52赞同 1 展开评论 打赏
相关产品：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
seata2.0.0报错如下如何处理？
1270
Seata升级到2.0 支持报这个错，咋回事？
1174
请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
1083
Seata 执行过程中报错Failed to get available servers怎么办？
1652
sentinel控制台 没有发现服务 是为啥 ？
428
为什么在SeaTa中提示can not get cluster name in registry
3488
Seata中 try to proceed invocation error是什么问题？
1639
我们在做软件的国产化适配，请问Tengine在信创名单里面吗？
1375
Seata 出现这个是什么情况？
761
Seata升级1.7后启动报错,这是哪里还需要修改？
1844
展开全部
重塑云上的 Java 语言
94845
3分钟，了解阿里云热门开发者工具 Cloud Toolkit
92479
阿里中间件首席架构师钟华：《企业IT架构转型之道：阿里巴巴中台战略思想与架构实战》新书出版（含试读PDF）！
36787
【沉淀】从网络中间件到搜索，从移动开发到分布式计算平台，阿里高级专家李睿博谈自己的折腾路
30429
一键托管，阿里云全链路追踪服务正式商用：成本仅自建1/5或更少
26787
Kafka、RabbitMQ、RocketMQ消息中间件的对比—— 消息发送性能
27357
开发者说：Sentinel 流控功能在 SpringMVC/SpringBoot 上的实践
24409
业界主流MQ对比
26052
Kafka、RabbitMQ、RocketMQ 消息中间件的对比 | 消息发送性能篇
25676
Nginx 外的另一选择，轻量级开源 Web 服务器 Tengine 发布新版本
21522
展开全部
