云服务器内容精选

华为云首页用户手册

安全公告

数据仓库服务 GAUSSDB(DWS)-漏洞修复说明

漏洞修复说明表1 已修补的开源及第三方软件漏洞列表软件名称软件版本 CVE编号 CSS 得分漏洞描述受影响版本解决版本 log4j 2.13.2 CVE-2021-44228 9.8 Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. From log4j 2.15.0, this behavior has been disabled by default. From version 2.16.0 (along with 2.12.2, 2.12.3, and 2.3.1), this functionality has been completely removed. Note that this vulnerability is specific to log4j-core and does not affect log4net, log4cxx, or other Apache Logging Services projects. 8.0.0~8.1.2 8.1.3 父主题：安全公告

数据仓库服务 GAUSSDB(DWS) 安全公告
区块链服务 BCS-Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告:漏洞影响

漏洞影响在区块链服务（简称 BCS ）中提供的国密加密Fabric_SDK_Gateway_Java和Fabric_SDK_Java、开源社区的Fabric_SDK_Gateway_Java和Fabric_SDK_Java及B CS 提供的对应示例Demo App_Gateway_Java_Demo、App_Java_Src_Demo、App_Java_Jar_Demo中有使用Apache Log4j2。当前BCS已在华北-北京四Region修复以上组件的漏洞，如您使用了以上组件，请尽快至华北-北京四Region的应用案例获取最新版本并完成升级以避免安全风险。在完成漏洞修复前，请确认您区块链应用的输入源是否可信。

区块链服务 BCS 安全公告