728x90
반응형
SMALL
Logback
-
Logback에서 발생하는 원격코드실행 취약점(CVE-2021-42550)인터넷을 돌아다니며/IT 2021. 12. 19. 12:22
Logback 보안 업데이트 권고 □ 개요 QOS社는 자사의 Logback 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o Logback에서 발생하는 원격코드실행 취약점(CVE-2021-42550) □ 영향을 받는 버전 및 해결 버전(12월 17일 기준) 제품명 영향 받는 버전 해결 버전 Logback 1.2.9 이전 버전 1.2.9(안정화 버전) ※ 하단의 참고 사이트에서 해결 버전을 확인하여 업데이트 적용 [2] □ 참고 사항 o Logback : log4j 1.x 버전을 기반으로 개발한 로깅 라이브러리 - 공격자가 logback의 설정파일에 접근 및 쓰기가 가능한 ..