공지사항

조회 수 862 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

안녕하세요 JamesBae 입니다.

 

최근 보안 취약점으로 이슈가 되고 있는 log4j 2.x 버전에 대한 내용과 조치사항 입니다. (리눅스)

 

우선 저희 하모니카에서 관리하고 있는 서버들은 다행스럽게도 log4j 2.x 버전을 사용하고 있지 않아 큰 문제가 없었습니다.

다만 업무 환경에서 쓰고 있는 비트버킷과 소나큐브에 있는 엘라스틱서치에서 log4j-core-2.11.1.jar 를 사용하고 있는 것을 발견하여

최근에 아파치 재단에서 권고하는 log4j-core-2.16.0.jar 를 변경하였습니다.

(https://community.sonarsource.com/t/sonarqube-sonarcloud-and-the-log4j-vulnerability/54721)

(https://community.atlassian.com/t5/Bamboo-questions/log4j-zero-day/qaq-p/1884870)

 

최신버전의 log4j 2는 아파치 재단에서 확인해주세요 (https://logging.apache.org/log4j/2.x/download.html)

이외에도 (log4j2.formatMsgNoLookups=true) 등의 추가조치도 진행하였습니다.

 

스프링부트를 쓰시는 개발자분들은 따로 log4j를 사용하지 않는다면 기본은 slf4j(logback)를 사용하기 때문에 pom.xml 쪽에서 검색을 해보시면 될 것 같습니다.

(https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot)

 

리눅스 환경 서버에서 log4j를 사용하고 있는지 전체적으로 검색하는 방법입니다.

 

1. log4j가 패키지로 설치되어 있을 수 있다.

dpkg -l | grep log4j

※ apt list | grep log4j 로 확인해본 결과 log4j2 버전이 2.16으로 업데이트 되어 있기 때문에 패키지만 업데이트를 진행하면 될 것 같습니다.

 

2. 서버에서 구동하고 있는 각종 서비스에서 사용하고 있을 수 있다. (전체 파일 검색)

sudo find -name '*log4j*'

 

조치하는데 도움이 될만한 사이트 입니다.

https://www.boannews.com/media/view.asp?idx=103344

 

감사합니다.

 

  • ?
    Japser 2021.12.20 17:29

    추가적으로1.x 사용하는 분들은 JMS appender 를 사용하지않으면 취약하지않다고 나오네요

     

    kr cert 에서 확인했습니다.


List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 회고. 하모니카 프로젝트 지난 7년 5 file Kevin 2023.12.30 2049
공지 하모니카OS, 한국 리눅스 사용자의 인터넷 강의 서비스 이용 문제 해결 22 file Kevin 2023.12.25 2952
공지 [제9회 대한민국 SW제품 품질대상] 최우수상-인베슘 '하모니카 OS 5.0' 3 file Kevin 2022.12.07 1458
공지 하모니카OS, GS인증 1등급 획득!! 6 taiyin 2022.10.17 1896
공지 오픈소스 컨트리뷰션 참여방법 2 jullee 2020.12.04 6282
공지 설치 없이 사용할 수 있는 하모니카 VDI 클라우드 서비스가 출시되었습니다. 2 file Kevin 2020.03.12 7648
공지 하모니카OS 사용권한 안내 Kevin 2019.10.01 5435
공지 하모니카 커뮤니티 소개 20 Kevin 2018.04.01 7913
138 MSI 인텔 12세대 메인보드, 하모니카OS 호환성 적합 인증 완료 1 taiyin 2022.05.24 930
137 HW/SW 호환성 테스트 문의 JamesBae 2022.05.13 783
136 개방형OS 프로젝트 하모니카 개발팀에서 인턴사원을 모십니다. taiyin 2022.04.22 927
135 인텔 12세대 CPU 테스트 및 인터넷 드라이버 지원 JamesBae 2022.03.17 1445
134 하모니카 커뮤니티 2022-02 웹로그 분석 요약 file JamesBae 2022.03.11 455
133 하모니카 커뮤니티 2022-01 웹로그 분석 요약 file JamesBae 2022.02.14 384
132 하모니카 커뮤니티 2021-12 웹로그 분석 요약 file JamesBae 2022.01.12 464
131 log4j 2.16 보안 취약점 이슈 추가사항입니다 JamesBae 2021.12.21 981
» log4j 2.x 이슈 관련 내용입니다. 1 JamesBae 2021.12.17 862
129 2021년 소프트웨이브 전시회에 참여하였습니다~ 1 file taiyin 2021.12.16 627
128 Distrowatch에 하모니카OS 5.0 Hanla로 업데이트 되었습니다. 1 file taiyin 2021.12.16 1139
127 Certificate verification failed 문제 해결 (하모니카 4.0) file JamesBae 2021.12.06 1156
126 하모니카 커뮤니티 2021-11 웹로그 분석 요약 file JamesBae 2021.12.01 364
125 [2021] 오픈소스 컨트리뷰터 모집이벤트 결과 발표입니다 3 jullee 2021.11.24 738
124 HamoniKR 5.0 Hanla 출시되었습니다. 6 file JamesBae 2021.11.18 2575
123 하모니카 커뮤니티 2021-10 웹로그 분석 요약 file JamesBae 2021.11.05 311
122 누구에게나 열린 커뮤니티 문화 조성을 위해 서로 존중하고 지켜주세요. taiyin 2021.11.01 985
121 하모니카 커뮤니티 2021-09 웹로그 분석 요약 file JamesBae 2021.10.18 345
120 하모니카 5.0 Hanla Beta 출시 안내 3 file JamesBae 2021.10.13 1745
119 [2021] 개방형OS, 오픈소스 컨트리뷰터 모집 이벤트 (2021.10.13~11.22)(연장) 1 file jullee 2021.10.13 1270
Board Pagination Prev 1 2 3 4 5 6 7 8 Next
/ 8
CLOSE