发布日期：2020-05-11
更新日期：2020-08-11

受影响系统：

Apache log4net < 2.0.8

描述：

---

CVE(CAN) ID: CVE-2018-1285

Apache log4net是美国阿帕奇（Apache）软件基金会的一款日志输出工具。
Apache log4net 2.0.8之前版本中log4net配置文件的解析过程存在XML外部实体注入漏洞。攻击者可利用该漏洞借助特制XML内容迫使系统接受任意配置文件。

<**>

建议：

---

厂商补丁：

Apache
------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://issues.apache.org/jira/browse/LOG4NET-575

浏览次数：1340
严重程度：0（网友投票）