近日，Apache Log4j2披露高危漏洞，漏洞编号为CVE-2021-44228，当前已存在漏洞的技术细节和POC。攻击者可直接构造恶意请求利用该漏洞，触发远程代码执行。
紧急缓解措施：（仅2.10.0及以后版本的log4j支持）
（1） 修改jvm参数 -Dlog4j2.formatMsgNoLookups=true
（2） 修改配置log4j2.formatMsgNoLookups=True
（3） 将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true
浪潮已经发布了安全预警（SA），客户可通过安全预警获取漏洞修复方案。
| 产品类别 | 是否受影响 |
| AS18000 | 不受影响 |
| AS13000 | 不受影响 |
| inview | 不受影响 |
| ICM/ICOS/ICKS/InclousOS | 受影响 |
| insight | 受影响 |
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
2021-12-10 V1.0 INITIAL
2021-12-13 V1.1 UPDATE 增加产品列表
2021-12-31 V1.2 UPDATE 更新产品列表
浪潮一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。
反馈浪潮产品安全问题：http://www.jlscszh.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg
订阅浪潮产品安全信息：https://en.inspur.com/en/security_bulletins/vulnerability_subscription/index.html
获取技术支持：http://www.jlscszh.com/lcjtww/2317452/2317456/2317460/index.html
