Log4j는 무엇입니까?

로그4j 에서 개발 및 출시한 로깅 기능을 위한 오픈 소스 Java 라이브러리입니다. 아파치 재단 그룹. 이러한 라이브러리는 여러 응용 프로그램에 포함되어 있기 때문에 Java 응용 프로그램에서 전역적으로 사용되는 많은 응용 프로그램 및 서비스의 종속성으로 사용됩니다. 아파치 프레임워크 처럼 아파치 스트럿츠2, Apache Solr, 아파치 드루이드, 아파치 플 링크 및 아파치 스위프트, 그러나 또한, 그물코, 마이바티스 그리고 스프링 프레임 워크.

Log4j 취약점은 무엇에 관한 것입니까?

영향을 받는 버전의 Log4j 로깅 라이브러리에 검증되지 않은 사용자 입력을 전달하면 애플리케이션이 취약합니다. Log4j 취약점은 버전에서 인증 없이 원격 코드를 실행할 수 있습니다. 2.0- 베타 9 에 2.14.1. 다음은 Log4j 취약점이 어떻게 악용되는지에 대한 설명입니다.

Log4j 완화를 위한 우선 순위 작업

Log4j 인스턴스가 알려진 최신 업데이트를 설치하십시오. 첫 번째 단계는 조직의 모든 Log4j 인스턴스를 감지하고 공식 리포지토리의 최신 업데이트를 적용하는 것입니다.

배포된 애플리케이션을 보호하기 위해 WAF 정책 규칙을 적용합니다. 조직에서 웹 응용 프로그램 방화벽을 사용하면 이 취약점의 악용에 대한 모니터링 및 차단을 개선할 수 있습니다. URL에 "jndi:ldap"과 같은 문자열이 포함된 요청을 차단해야 합니다. 변형은 현재 WAF 규칙을 우회할 수 있으며 이러한 LDAP 기능이 사용되는 애플리케이션은 사용할 수 없습니다. 업데이트되었는지 확인하십시오.

Log4j 완화를 위해 ZEVENET을 웹 응용 프로그램 방화벽으로 사용하는 것을 고려하십시오.