CVE-2021-44228

严重已发布

Apache Log4j2 的 JNDI 功能无法防范攻击者控制的 LDAP 及其他与 JNDI 相关的端点

已发布: 2021年12月10日
已更新: 2025年10月21日
分配 CNA: apache
观察到的证据: 2021年12月10日

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

100.0%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年10月18日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

Apache Log4j2 2.0-beta9 至 2.15.0（不包括安全版本 2.12.2、2.12.3 和 2.3.1）中，用于配置、日志消息和参数的 JNDI 功能无法防御攻击者控制的 LDAP 及其他 JNDI 相关端点。当消息查找替换启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。从 log4j 2.15.0 开始，此行为默认已禁用。从 2.16.0 版本（以及 2.12.2、2.12.3 和 2.3.1）开始，此功能已被完全移除。请注意，此漏洞特定于 log4j-core，不影响 log4net、log4cxx 或其他 Apache Logging Services 项目。

来源

仓库证据: 文件：7 · 仓库：3

5 模块1 模板1 实验环境

Log4Shell HTTP Scanner模块
modules/auxiliary/scanner/http/log4shell_scanner.rb
Metasploit Framework modules
检测观察到的证据: 2026年9月25日修订版: 0aba40c4066a关联工具
声明的条件
- verification: check_not_declared($.auxiliary_scanner/http/log4shell_scanner.check)
Apache Log4j2 lookup JNDI Injection实验环境
log4j/CVE-2021-44228
Apache Log4j2 lookup feature JNDI injection (CVE-2021-44228)
Vulhub vulnerability labs
研究观察到的证据: 2026年9月25日修订版: 9b90d4276f84关联工具
声明的条件
- lab image version: vulhub/solr:8.11.0(log4j/CVE-2021-44228/docker-compose.yml:services.solr.image)
MobileIron Core Unauthenticated JNDI Injection RCE (via Log4Shell)模块
modules/exploits/linux/http/mobileiron_core_log4shell.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Unix($.exploit_linux/http/mobileiron_core_log4shell.platform)
- verification: check_declared($.exploit_linux/http/mobileiron_core_log4shell.check)
Log4Shell HTTP Header Injection模块
modules/exploits/multi/http/log4shell_header_injection.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Java,Unix,Windows($.exploit_multi/http/log4shell_header_injection.platform)
- verification: check_declared($.exploit_multi/http/log4shell_header_injection.check)
UniFi Network Application Unauthenticated JNDI Injection RCE (via Log4Shell)模块
modules/exploits/multi/http/ubiquiti_unifi_log4shell.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Unix,Windows($.exploit_multi/http/ubiquiti_unifi_log4shell.platform)
- verification: check_declared($.exploit_multi/http/ubiquiti_unifi_log4shell.check)
VMware vCenter Server Unauthenticated JNDI Injection RCE (via Log4Shell)模块
modules/exploits/multi/http/vmware_vcenter_log4shell.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Unix,Windows($.exploit_multi/http/vmware_vcenter_log4shell.platform)
- verification: check_declared($.exploit_multi/http/vmware_vcenter_log4shell.check)
Apache Log4j2 Remote Code Injection模板
http/cves/2021/CVE-2021-44228.yaml
Nuclei Templates
检测观察到的证据: 2026年9月26日修订版: 008731b339bd关联工具
声明的条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

总结

来源

仓库证据: 文件：7 · 仓库：3

5 模块1 模板1 实验环境

Log4Shell HTTP Scanner模块
modules/auxiliary/scanner/http/log4shell_scanner.rb
Metasploit Framework modules
检测观察到的证据: 2026年9月25日修订版: 0aba40c4066a关联工具
声明的条件
- verification: check_not_declared($.auxiliary_scanner/http/log4shell_scanner.check)
Apache Log4j2 lookup JNDI Injection实验环境
log4j/CVE-2021-44228
Apache Log4j2 lookup feature JNDI injection (CVE-2021-44228)
Vulhub vulnerability labs
研究观察到的证据: 2026年9月25日修订版: 9b90d4276f84关联工具
声明的条件
- lab image version: vulhub/solr:8.11.0(log4j/CVE-2021-44228/docker-compose.yml:services.solr.image)
MobileIron Core Unauthenticated JNDI Injection RCE (via Log4Shell)模块
modules/exploits/linux/http/mobileiron_core_log4shell.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Unix($.exploit_linux/http/mobileiron_core_log4shell.platform)
- verification: check_declared($.exploit_linux/http/mobileiron_core_log4shell.check)
Log4Shell HTTP Header Injection模块
modules/exploits/multi/http/log4shell_header_injection.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Java,Unix,Windows($.exploit_multi/http/log4shell_header_injection.platform)
- verification: check_declared($.exploit_multi/http/log4shell_header_injection.check)
UniFi Network Application Unauthenticated JNDI Injection RCE (via Log4Shell)模块
modules/exploits/multi/http/ubiquiti_unifi_log4shell.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Unix,Windows($.exploit_multi/http/ubiquiti_unifi_log4shell.platform)
- verification: check_declared($.exploit_multi/http/ubiquiti_unifi_log4shell.check)
VMware vCenter Server Unauthenticated JNDI Injection RCE (via Log4Shell)模块
modules/exploits/multi/http/vmware_vcenter_log4shell.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 0aba40c4066a关联工具
声明的条件
- platform: Unix,Windows($.exploit_multi/http/vmware_vcenter_log4shell.platform)
- verification: check_declared($.exploit_multi/http/vmware_vcenter_log4shell.check)
Apache Log4j2 Remote Code Injection模板
http/cves/2021/CVE-2021-44228.yaml
Nuclei Templates
检测观察到的证据: 2026年9月26日修订版: 008731b339bd关联工具
声明的条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)