CVE:CVE-2021-3100
CNNVD:CNNVD-202204-3871
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。
Amazon Linux log4j-cve-2021-44228-hotpatch 1.1-12 版本之前存在安全漏洞，该漏洞源于 log4j-cve-2021-44228-hotpatch-1.1-12 之前的 Apache Log4j hotpatch 包没有模仿被修补的 JVM 的权限，允许它提升权限。
solution:Upgrade amazon log4jhotpatch to a higher version than 1.1-13,and avoid the version (,1.1-13)