H3C CSAP产品是否涉及log4j漏洞

【影响范围】：Java类产品：Apache Log4j 2.x < 2.15.0-rc2

       可能的受影响应用及组件（包括但不限于）如下：

Apache Solr

Apache Flink

Apache Druid

Apache Struts2

srping-boot-strater-log4j2

ElasticSearch

flume

dubbo

Redis

logstash

kafka

更多组件可参考如下链接：

***.***/artifact/org.apache.logging.log4j/log4j-core/usages?p=1

不受影响版本：Apache log4j-2.15.0-rc2

【紧急补救措施】

（1）  修改jvm参数 -Dlog4j2.formatMsgNoLookups=true     

（2）  修改配置log4j2.formatMsgNoLookups=True

（3）  将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

【攻击检测】

可以通过检查日志中是否存在“jndi:ldap://”、“jndi:rmi”等字符来发现可能的攻击行为。

【修复建议】

目前漏洞POC已被公开，官方已发布安全版本，建议使用Java开发语言的系统尽快确认是否使用Apache Log4j 2插件。禁止使用log4j服务器外连，升级idk 11.0.1 8u191 7u201 6u211或更高版本。

请尽快升级Apache Log4j2所有相关应用到最新的 log4j-2.15.0-rc2 版本，地址 https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2