목록log (1)

Dev study and notes

[log4j] log4j 취약점 해결 초간단

+추가수정 2.15 버전도 취약하다고하니 2.16 버전을 사용하기 바란다 2.16 버전으로 바꾸기! 출처: https://openlunch.tistory.com/115 [LIKE A D!AMOND] log4j 취약점 관련 간단히 해결을 해보자.. 해결법 보려면 스크롤 아래로 내려서 순서확인한다~ - 안내 일단 문제 되는 버전 log4j 2.0.0 ~ 2.14.1 버전. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 1. 취약점 내용 Apache Log4j 를 이용하여 원격 코드 실행이 가능한 JNDI 인젝션 취약점 입니다. 사용자의 입력으로 발생한 오류메시지 로그를 기록할 때 임의코드 실행이 가능하게 됩니다. ​2. 취약점 대상 - Apac..
StudyAndDev 2021. 12. 13. 14:58
Prev 1 Next