Redis 服务器的 log4shell 漏洞利用

Question

我们在 EC2 实例上运行 redis 服务器。

我可以在许多出版物中看到 Redis 服务器容易受到 log4shell 漏洞的攻击，但看不到任何相关文档或任何官方信息。

我应该怎么做才能保护我的 Redis 服务器实例免受此攻击？

Answer 1

Redis 服务器不使用 Java，因此不受此漏洞的影响。

在此处查看更多信息：https://redis.com/security/notice-apache-log4j2-cve-2021-44228/