| 加固项 | Java 组件漏洞 |
|---|---|
| 适用平台 | Linux/Windows（Java 应用） |
| 风险等级 | 高 |
| 基线 | log4j-core 无漏洞版本 |
全盘排查
全盘排查
find / -name 'log4j-core-*.jar' 2>/dev/null | head -30
find / -name '*.jar' -path '*log4j*' 2>/dev/null | xargs -I{} sh -c 'echo {}; unzip -p {} META-INF/MANIFEST.MF 2>/dev/null | grep -i version' 2>/dev/null | head -40Windows 侧
Windows 侧
Get-ChildItem -Path C:\ -Recurse -Filter 'log4j-core-*.jar' -ErrorAction SilentlyContinue | Select-Object FullName, Length | Select-Object -First 20处置顺序：先边界缓解（WAF 规则/出网拦截）再升级；升级后验证业务日志功能正常。