您可能需要使用log4j-1.2-api bridge。
1.排除对log4j 1.x的依赖性（注意不同的groupid，它在1.x和2.x之间发生了变化）

<dependencies>
  <dependency>
    <groupId>org.mobicents.servlet.sip</groupId>
    <artifactId>sip-servlets-spec</artifactId>
    <exclusions>
      <exclusion>
        <groupId>log4j</groupId><artifactId>log4j</artifactId>
      </exclusion>
    </exclusions>
  </dependency>

1.使用桥接器添加对log4j 2.17.1的依赖性

<dependency><groupId>org.apache.logging.log4j</groupId><artifactId>log4j-api</artifactId><version>2.17.1</version></dependency>
<dependency><groupId>org.apache.logging.log4j</groupId><artifactId>log4j-1.2-api</artifactId><version>2.17.1</version></dependency>
<dependency><groupId>org.apache.logging.log4j</groupId><artifactId>log4j-core</artifactId><version>2.17.1</version></dependency>

如果您使用Maven作为构建工具，那么您可以采用以下方法：
1.排除传递依赖关系，并
1.使其成为指定最新版本的直接依赖项。

<dependencies>
    <dependency>
    <groupId>org.mobicents.servlet.sip</groupId>
    <artifactId>sip-servlets-spec</artifactId>
    <version>4.0.128</version>
        <exclusions>
            <exclusion>
                <groupId>org.apache.logging.log4j</groupId>
                <artifactId>log4j-core</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
    <dependency>
        <groupId>org.apache.logging.log4j</groupId>
        <artifactId>log4j-core</artifactId>
        <version>2.17.1</version>
    </dependency>
</dependencies>

您还可以参考maven文档以获得详细说明。

最终的解决方案是分解log4j-1.2.17.jar，删除受影响的类SocketServer.class和JMSAppender.class，创建一个自定义jar并使用它。
用于分解和创建新jar的命令取自堆栈溢出回答
参考：https://stackoverflow.com/a/16806235/8864570