자유게시판

  • 목록
  • 아래로
  • 위로

(하트블리드 이상급) 보안 취약점이 뭔가 거하게 터진 것 같습니다.

제르엘
  • 6
  • 제르엘
  • 조회 수 1338

 

 

image.png.jpg

https://news.naver.com/main/read.naver?mode=LSD&mid=sec&sid1=001&oid=214&aid=0001165418

 

"사상 최악의 보안 결함 발견, 조치 서둘러야"‥전 세계 보안업계 ´발칵´
거의 모든 인터넷 서버에서 광범위하게 사용되는 소프트웨어에 치명적 보안 취약점이 발견돼 전 세계 사이버...
네이버 뉴스 - MBC | 네이버

 

log4j 라이브러리에 심각한 보안 취약점이 발견되었다고 합니다. 제로 데이 공격도 이미 행해졌을 우려도 있다고 하고, 하트블리드급 정도 되는지는 모르겠지만 하트블리드보다 더 심각하다고 평가받을 정도로 취약점의 위험도도 굉장히 높다고 하니 서버 운영하시는 분들은 빨리 확인 한 번 해 보셔야 할 것 같습니다.

 

일단 제 서버 패키지 목록에는 안 뜨는 것 같은데, 이게 패키지 목록에 뜨는지 모르겠네요.

 

+) 상황 보니까 하트블리드보다 더 심각한 수준인 것 같습니다. 이거 난리 나겠네요.

님 포함 2명이 추천

추천인 2

작성자
제르엘 113 Lv. (86%) 1037260/1039680EXP

mochasyrup_G.jpg  XER.jpg 

아마도 야옹시티 벌레타입 짐-리더

사용 포켓몬: 매시붕, 페로코체, 비퀸, 레디안, 도나리, 메가자리

객원 멤버: 라란티스, 아리아도스

댓글 6

갱생협스
profile image
괜찮습니다! 국내 전자정부 프레임워크는 너무 낡아서 최신버전의 결함에 해당되는 log4j 공격이 효과가 없습니다!
comment menu
2021.12.14. 21:11

신고

"갱생협스님의 댓글"

이 댓글을 신고 하시겠습니까?

제르엘 작성자 → 갱생협스
profile image

팩트) 너무 낡은 나머지 다른 원격 코드 실행 취약점이 존재한다.

comment menu
2021.12.16. 00:04

신고

"제르엘님의 댓글"

이 댓글을 신고 하시겠습니까?

연우빠
profile image

나무위키도 벌써
Log4j 보안 취약점 사태 - 나무위키:대문
주말에 전세계 IT 회사들 난리 났어요. 다행이 코로나 덕에 원격으로 일했지만 ㅎㅎㅎㅎㅎ

 

다음의 조건들의 제품들은 해당 취약점의 영향을 받는다.

  • Apache Log4j 2.0-beta9 ~ 2.14.1 모든버전

 

대응 방안. 

Log4j 2.15.0 이상 최신버전으로 업데이트 : https://logging.apache.org/log4j/2.x/download.html



그게 어려우면 아래와 같이 임시조치

  • 버전 : 2.0-beta9 ~ 2.10.0
    JndiLookup 클래스를 다음과 같이 제거한다.
    # zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class
  •  버전 : 2.10 ~ 2.14.1
    시스템 프로퍼티 log4j2.formatMsgNoLookups 또는 환경 변수 LOG4J_FORMAT_MSG_NO_LOOKUPS 의 값을 TRUE 로 변경

 

ref) https://asec.ahnlab.com/ko/29479/

comment menu
2021.12.14. 22:42

신고

"연우빠님의 댓글"

이 댓글을 신고 하시겠습니까?

제르엘 작성자 → 연우빠
profile image
난리가 안 나는 게 이상하죠. 8년 동안 방치된 대규모 보안 이슌데.
그나저나 위키러 얘네들은 벌써 취약점 이용해서 마크로 둠 돌리는 영상까지 링크 걸어놨네요.
comment menu
2021.12.16. 00:06

신고

"제르엘님의 댓글"

이 댓글을 신고 하시겠습니까?

hyperion
접속 안된지 꽤 여러날 되었잖아요.
comment menu
2021.12.15. 16:29

신고

"hyperion님의 댓글"

이 댓글을 신고 하시겠습니까?

제르엘 작성자 → hyperion
profile image
이건 접속 문제가 아니라 보안 취약점 얘깁니다만...?
comment menu
2021.12.16. 00:06

신고

"제르엘님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [1차 해결 및 추가] 서버 접속 불가 문제 안내 12 마스터 마스터 24.06.20.15:22 429
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 2469
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 6148
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 822
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15710
33 ..! 새로운 게임이 등장했군요! 6 image TVJ title: 열려라 맛스타의 자물쇠TVJ 17.04.08.22:17 167
32 ..! 사이트 메뉴에 아이콘이 추가되었네요! 5 TVJ title: 열려라 맛스타의 자물쇠TVJ 17.03.29.23:30 121
31 ..! 될놈될..! 포인트 폭탄 터졌습니다 ㅋㅋ 25 image TVJ title: 열려라 맛스타의 자물쇠TVJ 17.10.28.17:35 210
30 . 8 260578 260578 20.05.02.14:07 166
29 +1 도메인 하나 사야겠네요 1 파이리 21.04.09.20:03 99
28 + 500 포인트 획득! 7 멀라요 23.03.06.10:51 309
27 (해외 호스팅 관련)인피니티프리(infinityfree) 호스팅을 이용할 때에 유의해야 할 점입니다.(CPU 제한 등) 3 image 김건재 22.08.16.02:12 548
(하트블리드 이상급) 보안 취약점이 뭔가 거하게 터진 것 같습니다. 6 image 제르엘 제르엘 21.12.11.17:34 1338
25 (하루 늦은) 생일이랍시고 센스있네요 3 11 image 제르엘 제르엘 21.02.18.01:18 129
24 (주의) 도박 권장 게시글 4 image 마카롱 마카롱 19.03.25.16:06 107
23 (씁쓸한?)쁘리덤~! 1 image 옴팡이는하나 옴팡이는하나 18.09.22.15:18 92
22 (시즌2) 협스님 게시글 보고 복권을 사보았다 1 image title: 투명 아이콘ㅁㅁ 18.11.04.15:16 175
21 (시즌2) 네모님 게시글을 보지 않고 복권을 사보았다 2 image joyful title: 에그joyful 18.11.04.16:26 99
20 (시즌2) 그냥 복권을 사보았다. image Nginx Nginx 18.11.04.14:05 146
19 (시즌2) powerserver9011님 게시글을 보지 않고 복권을 사보았다 1 image 네모 네모 18.11.04.15:33 100
18 (시즌2) Nginx님 게시글을 보고 복권을 사보았다 8 image 갱생협스 갱생협스 18.11.04.14:23 114
17 (시즌 2)joyful님 게시글을 보고 복권을 사보았다 2 image title: 대한민국 국기gimmepoint 18.11.04.16:50 96
16 (선지 주의) 점심은 선지해장국! 9 image 국내산라이츄 국내산라이츄 19.05.15.12:18 132
15 (삐-)같은 보험회사. 2 국내산라이츄 국내산라이츄 20.02.10.21:47 163
14 (대충 도메인 샀다는 말) 13 image 갱생협스 갱생협스 20.04.03.00:21 235

검색