Home > Àüü±â»ç

ÃÖ¾ÇÀ¸·Î ºÒ¸®´Â ¾ÆÆÄÄ¡ ¡®·Î±×4j¡¯ 2 Ãë¾àÁ¡, ¾î¶»°Ô ÆÐÄ¡ÇÏ¸é µÉ±î

ÀÔ·Â : 2021-12-12 11:06
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°ú±âÁ¤ÅëºÎ, ¾ÆÆÄÄ¡ ·Î±×4j 2 À¥¼­ºñ½º ±ä±Þ º¸¾ÈÆÐÄ¡ ±Ç°í
º¸¾ÈÆÐÄ¡ ¹Ì Á¶Ä¡½Ã ¾Ç¼ºÄÚµå °¨¿° µî ÇÇÇØ ¹ß»ý ¿ì·Á


[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] °úÇбâ¼úÁ¤º¸Åë½ÅºÎ(Àå°ü ÀÓÇý¼÷, ÀÌÇÏ °ú±âÁ¤ÅëºÎ)´Â Apache Log4j 2 ¼­ºñ½º¿¡ ´ëÇÑ º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÊ¿¡ µû¶ó ±ä±Þ º¸¾È¾÷µ¥ÀÌÆ®¸¦ ±Ç°íÇß´Ù. °ü·Ã Ãë¾àÁ¡À» °ø°ÝÀÚ°¡ ¾Ç¿ëÇÒ °æ¿ì ¾Ç¼ºÄÚµå °¨¿° µîÀÇ ÇÇÇظ¦ ¹ß»ý½Ãų ¼ö ÀÖÀ¸¹Ç·Î º¸È£³ª¶ó º¸¾È°øÁö¿¡ µû¶ó ±ä±ÞÇÏ°Ô º¸¾ÈÁ¶Ä¡°¡ ÇÊ¿äÇÏ´Ù°í ´çºÎÇß´Ù.

[À̹ÌÁö=utoimage]


11ÀÏÀÚ º»Áö ±â»ç([±ä±Þ] °ÅÀÇ ¸ðµç ¼­¹ö°¡ À§ÇèÇÏ´Ù! ¸Å¿ì Ä¡¸íÀûÀÎ ¡®·Î±×4j¡¯ º¸¾È Ãë¾àÁ¡ ¹ß°ß)¿¡¼­ ¾ð±ÞÇßµí ±ä±Þ º¸¾ÈÁ¶Ä¡´Â ´ÙÀ½°ú °°´Ù.

¡â2.0-beta9~2.10.0 ¹öÀüÀÇ °æ¿ì JndLookup Ŭ·¡½º¸¦ °æ·Î¿¡¼­ Á¦°Å( zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class)ÇØ¾ß Çϸç, ¡â2.10~2.14.1 ¹öÀüÀº log4j2.formatMsgNoLookups ¶Ç´Â LOG4J_FORMAT_MSG_NO_LOOKUPS ȯ°æº¯¼ö¸¦ true·Î ¼³Á¤ÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ, Á¦Á¶»çÀÎ ¾ÆÆÄÄ¡ Àç´Ü ȨÆäÀÌÁö¸¦ ÅëÇØ ÃֽŠ¹öÀü(2.15.0)À¸·Î ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÒ ÇÊ¿ä°¡ ÀÖ´Ù.

·Î±×4j(Log4j)¶õ ±â¾÷ ȨÆäÀÌÁö µî ÀÎÅÍ³Ý ¼­ºñ½º ¿î¿µ-°ü¸® ¸ñÀûÀÇ ·Î±×±â·ÏÀ» ³²±â±â À§ÇØ »ç¿ëÇÏ´Â ÇÁ·Î±×·¥À¸·Î ¾÷µ¥ÀÌÆ®¸¦ ¼öÇàÇÏÁö ¾ÊÀ» °æ¿ì, Ãë¾àÁ¡À» ¾Ç¿ëÇØ °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ °ø°ÝÄڵ带 ½ÇÇà½Ãų ¼ö ÀÖ¾î ½É°¢ÇÑ ÇÇÇظ¦ ÀÔÀ» ¼ö ÀÖÀ¸¹Ç·Î Log4j¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì ½Å¼ÓÇÏ°Ô ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇØ¾ß ÇÑ´Ù.

ÀÌ¿¡ °ú±âÁ¤ÅëºÎ´Â º¸È£³ª¶ó ȨÆäÀÌÁö¸¦ ÅëÇØ Áï½Ã º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ´çºÎÇß´Ù. ¶ÇÇÑ, ±â¹Ý½Ã¼³, ISMS ÀÎÁõ±â¾÷(758°³»ç), CISO(23,835¸í), C-TAS(328°³»ç), Ŭ¶ó¿ìµå º¸¾ÈÀÎÁõ ±â¾÷(36°³»ç), À¥È£½ºÆûç(477°³»ç), IDC (16°÷) µîÀ» ´ë»óÀ¸·Î ±ä±Þ ÀüÆÄÇß°í ÇØ´ç ¼­¹ö¸¦ »ç¿ëÇÏ´Â ±â¾÷µé¿¡°Ôµµ ½Å¼ÓÇÑ Á¶Ä¡¸¦ °­Á¶Çß´Ù.

°ü·Ã º¸¾ÈÃë¾àÁ¡ Á¶Ä¡¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ »çÇ×Àº º¸È£³ª¶ó ȨÆäÀÌÁö º¸¾È°øÁö(1614¹ø °øÁö)¸¦ Âü°íÇÏ°í ±¹¹ø¾øÀÌ 118·Î »ó´ãÀ» ¿äûÇϸé Á¶Ä¡ ¿©ºÎ µîÀ» ÀÚ¼¼ÇÏ°Ô ¾È³»¹ÞÀ» ¼ö ÀÖ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 3
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)