»Ë»Ñ Æ÷·³
IT °³¹ßÀÚ°£ Á¤º¸¸¦ °øÀ¯ÇÏ°í ³íÀÇ°¡ ÀÌ·ç¾îÁö´Â °ø°£ÀÔ´Ï´Ù.

Log4j º¸¾ÈÃë¾àÁ¡ À̽´ °øÀ¯19

  • Yohanesty
  • µî·ÏÀÏ 2021-12-12 13:30
  • Á¶È¸¼ö 12638

ÀÌ¹Ì ´Ù ¾Ë°í°è½Å ³»¿ëÀ̽Ǽö ÀÖÁö¸¸ Á¤º¸°øÀ¯Â÷ ¿Ã·Áº¾´Ï´Ù.

 

ÀúÈñ´Â ´çÀå ³»ÀÏ Ãâ±ÙÇßÀ»¶§ºÎÅÍ ¿î¿µ½Ã½ºÅÛ ³» SWµé ¶óÀ̺귯¸® ¸®½ºÆ®¾÷ºÎÅÍ ÇϰԵɰŰ°³×¿ä...

ÀúÈò Æó¼â¸ÁÀÌÁö¸¸ º¸¾È¿î¿µÆÀ °¡À̵忡 µû¶ó Á¶Ä¡¸¦ ÃëÇϰԵɰŰ°½À´Ï´Ù.

 

KISA¿¡¼­ ´ëÀÀ°¡À̵嵵 ³ª¿ÔÀ¸´Ï Âü°í¹Ù¶ø´Ï´Ù.

 

#¿ä¾à


2.15.0 ÀÌÀüÀÇ Log4j ¹öÀüÀº ldap JNDI Æļ­¸¦ ÅëÇÑ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ½À´Ï´Ù.

´çÀ¸·Î ¾ÆÆÄÄ¡ÀÇ log4j º¸¾È °¡À̵å : ¾ÆÆÄÄ¡ Log4j2 <= 2.14.1 JNDI¸¦ ±¸¼º, ·Î±× ¸Þ½ÃÁö¿¡ »ç¿ëµÇ´Â ±â´É ¹× ¸Å°³ º¯¼ö°¡ °ø°ÝÀÚ Á¦¾î LDAP ¹× ±âŸ JNDI °ü·Ã ¿£µå Æ÷ÀÎÆ®¿¡ ´ëÇØ º¸È£ÇÏÁö ¾Ê½À´Ï´Ù. ·Î±× ¸Þ½ÃÁö ¶Ç´Â ·Î±× ¸Þ½ÃÁö ¸Å°³º¯¼ö¸¦ Á¦¾îÇÒ ¼ö ÀÖ´Â °ø°ÝÀÚ´Â ¸Þ½ÃÁö Á¶È¸ ´ëü°¡ È°¼ºÈ­µÈ °æ¿ì LDAP ¼­¹ö¿¡¼­ ·ÎµåµÈ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ½À´Ï´Ù. log4j 2.15.0ºÎÅÍ ÀÌ µ¿ÀÛÀº ±âº»ÀûÀ¸·Î ºñÈ°¼ºÈ­µÇ¾î ÀÖ½À´Ï´Ù.


#¿µÇâ


Ãë¾àÇÑ ¹öÀüÀÇ Log4J·Î ½Å·ÚÇÒ ¼ö ¾ø°Å³ª »ç¿ëÀÚ°¡ Á¦¾îÇÏ´Â µ¥ÀÌÅ͸¦ ·Î±ëÇÏ¸é ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇØ ¿ø°Ý ÄÚµå ½ÇÇà(RCE)ÀÌ ¹ß»ýÇÒ ¼ö ÀÖ½À´Ï´Ù. ¿©±â¿¡´Â ¿¹¿Ü ÃßÀû, ÀÎÁõ ½ÇÆÐ ¹× ±âŸ ¿¹±âÄ¡ ¾ÊÀº »ç¿ëÀÚ Á¦¾î ÀÔ·Â º¤ÅÍ¿Í °°ÀÌ ±â·ÏµÈ ¿À·ù¿¡ Æ÷ÇÔµÈ ½Å·ÚÇÒ ¼ö ¾ø´Â µ¥ÀÌÅÍ°¡ Æ÷ÇԵ˴ϴÙ.


#¿µÇâÀ» ¹Þ´Â ¹öÀü


v2.15.0 ÀÌÀüÀÇ ¸ðµç Log4J ¹öÀüÀº ÀÌ Æ¯Á¤ ¹®Á¦ÀÇ ¿µÇâÀ» ¹Þ½À´Ï´Ù.


EOL(End Of Life)·Î °£ÁֵǴ Log4JÀÇ v1 ºÐ±â´Â ´Ù¸¥ RCE º¤ÅÍ¿¡ Ãë¾àÇϹǷΠ°¡´ÉÇÑ °æ¿ì ¿©ÀüÈ÷ 2.15.0À¸·Î ¾÷µ¥ÀÌÆ®ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù.


* Ãâó

[Github]

https://github.com/advisories/GHSA-jfh8-c2jp-5v3q

 

[°ü·ÃÁ¤¸®³»¿ë]

https://namu.wiki/w/2021%EB%85%84%20%EC%9E%90%EB%B0%94%20%EB%B3%B4%EC%95%88%20%EC%B7%A8%EC%95%BD%EC%A0%90%20%EC%82%AC%ED%83%9C

 

[KISA °¡À̵å]

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36389

3
ÃßõÇϱ⠴ٸ¥ÀÇ°ß 0
ºÏ¸¶Å©¹öÆ° °øÀ¯¹öÆ°

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 Å©³ë¹Ù
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 Yohanesty
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ºÎ¸£¸ªºÎ¸ª
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ÆóÀÎZ
2021-12-13 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 °í·¡-
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 jake1
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 MIMIKATZ
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ³»¹ß»êµ¿
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ¡³ë¸®½º
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ³»¿©Ä£Àå¿ø¿µ
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 joolmo
2021-12-12 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ·¹µå±×¸®ÇÉ
2021-12-13 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ÀεÑ
2021-12-13 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 joolmo
2021-12-13 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 ÆĶõ¹Ù¶÷7
2021-12-13 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç

´Ù¸¥ÀÇ°ß 0 Ãßõ 0 todayzzang
2021-12-13 Á¡¾ÆÀÌÄÜ
  1. ´ñ±ÛÁÖ¼Òº¹»ç
1 2
  • ¾Ë¸² ¿å¼³, »óó ÁÙ ¼ö ÀÖ´Â ¾ÇÇÃÀº »ï°¡ÁÖ¼¼¿ä.
©¹æ »çÁø  
¡â ÀÌÀü±Û¡ä ´ÙÀ½±Û -¸ñ·Ïº¸±â