| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 |
- 빅데이터
- syslog
- 서울시민카드
- Kubernetes
- log
- zabbix
- centos 7.5
- GPU
- Chrome
- Python
- C
- Shell
- 파이썬
- bash
- yum
- audit
- JSON
- CentOS
- 디렉토리
- GNOME
- PostgreSQL
- rsyslog
- Linux
- RHEL
- docker
- Elk
- K8S
- 크롬
- Audit Log
- Elasticsearch
- Today
- Total
Sysops Notepad
Java log4j 취약점 발견 및 참고 자료(CVE-2021-44228) 본문
2021년 12월 10일 Java 기반 로깅 라이브러리인 Apache Log4j2에서 이 로깅 기능으로 원격 코드 실행을 트리거하는 취약점이 발견되었습니다.
취약점을 가진 버전은 Apache Log4j 2.x <= 2.15.0-rc1 버전이며 다양한 어플리케이션에서 사용중이라 꼭 확인이 필요합니다.
- Spring-Boot-starter-log4j2
- Apache Struts
- Apache Solr
- Apache Druid
- Apache Flink
- ElasticSearch
- Flume
- Apache Dubbo
- Logstash
- Kafka
대략적인 조치 방법과 참고 자료는 아래 링크 확인하시면 됩니다.
참고 :
https://www.cyberkendra.com/2021/12/worst-log4j-rce-zeroday-dropped-on.html?m=1
Worst Apache Log4j RCE Zero day Dropped on Internet
Apache Log4j2 remote code execution vulnerability
www.cyberkendra.com
https://nvd.nist.gov/vuln/detail/CVE-2021-44228
NVD - CVE-2021-44228
CVE-2021-44228 Detail Awaiting Analysis This vulnerability is currently awaiting analysis. Description Apache Log4j2 <=2.14.1 JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI r
nvd.nist.gov
https://unit42.paloaltonetworks.com/apache-log4j-vulnerability-cve-2021-44228/
Apache log4j Vulnerability CVE-2021-4428: Analysis and Mitigations
We provide background and a root cause analysis of CVE-2021-44228, a vulnerability in Apache log4j, and we recommend mitigations.
unit42.paloaltonetworks.com
https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce
GitHub - tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce: Apache Log4j 远程代码执行
Apache Log4j 远程代码执行. Contribute to tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce development by creating an account on GitHub.
github.com
'업무 > etc' 카테고리의 다른 글
| [Linux] ls 명령어로 파일/디렉토리 전체 날짜 표시하기 (0) | 2022.05.06 |
|---|---|
| SSL/TLS 통신 과정 상세보기 (0) | 2022.04.12 |
| [Linux] vi(vim) 한글 깨짐 현상 해결 방법 (0) | 2021.12.08 |
| [Linux] cannot change locale (C.UTF-8): No such file or directory 에러 발생시 조치방법 (0) | 2021.11.24 |
| [Linux] yaml-cpp 라이브러리 설치 (0) | 2021.11.24 |
