뉴스
 








 
 
 




전송 2021-12-22 09:52
[뉴스/보도자료]

쿤텍, 로그4j(Log4j) 취약점 자동 탐지 및 수정사항 제공

오픈소스 관리 전문 기업 쿤텍 주식회사는 오픈소스 통합 관리 솔루션인 화이트소스(WhiteSource)으로 로그4j(Log4j) 보안 취약점에 대한 자동 탐지 및 수정사항을 제공한다고 밝혔다.

 

지난 12월 10일과 15일, 로그4j와 관련된 보안 취약점(CVE-2021-44228과 후속 취약점(CVE-2021-45046)이 연이어 발견되었다. 로그4j는 인터넷 서비스 운영, 유지 관리, 프로그램 작성 과정의 모든 기록을 관리하기 위해 사용되는 자바(Java) 기반의 오픈소스 로깅 유틸리티다.

로그4쉘(Log4shell)이라고 불리는 해당 취약점은 악의적인 공격자가 보안 업데이트가 적용되지 않은 아파치 로그4j 버전에서 구성, 로그 메시지, 매개변수에 사용되는 JNDI(Java Naming and Directory Interface) 기능을 제어할 수 있도록 하여 LDAP 및 기타 JNDI 관련 엔드포인트를 보호할 수 없게 된다. 이로 인해 공격자는 JNDI 룩업(Lookup) 패턴을 사용하여 악의적인 입력 데이터를 조작하여 서비스 거부(DoS, Denial of Service)을 수행할 수 있다. 이와 같은 오픈소스 보안 취약점의 경우 오픈소스와 오픈소스 사이의 종속성으로 인하여 수동으로 관련 취약점을 식별하고 수정하는 것이 불가능하다.

오픈소스 통합 관리 솔루션인 화이트소스(WhiteSource)는 SaaS 기반 보안 취약점 데이터베이스를 통해 자동으로 해당 취약점을 탐지하고 수정 권고 사항을 제공한다. 화이트소스는 로그4쉘 취약점이 보고되기 전에 심각도가 높은 취약점 경고에 대한 정책 설정을 마친 경우라면, 라이브러리에 대한 직간접 종속성을 통해 해당 취약점의 영향을 받는 경우에 자동으로 알람을 제공한다. 심각도가 높은 취약점에 대해 별도의 정책을 설정하지 않은 경우라면, 화이트소스 UI에서 직접 취약점 보고서를 확인하여 제품 또는 프로젝트에 미치는 영향을 확인하고 완화 정책을 수행할 수 있다.

 

특히 이번 로그4j 취약점과 관련하여 화이트소스는 깃허브(Github)를 통해 무료 도구인 화이트소스 로그4j 디텍트(WhiteSource Log4j Detect)를 제공하여 코드베이스의 취약점 완화를 지원한다. 이를 통해 기존의 오픈소스 프로젝트를 빠르게 스캔하여 취약한 로그4j의 버전과 경로를 식별할 수 있다.

  태그(Tag)  : 사이버 보안
관련 기사 보기
[뉴스] QNAP NAS 취약점 노린 데드볼트 랜섬웨어 등장
[뉴스] 관리자 권한 획득 가능, 12년 이상된 리눅스 취약점 PwnKit 발견
[뉴스] 아카마이, 전 세계 불법 복제 9개월만에 37억 건 넘어
[뉴스] 이스트시큐리티, 국제 행사 동시통역사를 겨냥한 북 연계 해킹 시도 등장
[뉴스] 보이스아이, 자동차세 정기고지서 음성변환 바코드 경기도에 공급
[뉴스] 퓨어스토리지, 랜섬웨어 대응 위한 기업들의 데이터 보호 전략 지원
태그(Tags) : 사이버 보안     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
디아블로 II: 레저렉션 2.4 패치, PC 공개 테스트 서버 1월 26일 적용
컬러풀, 지포스 RTX 3050 신제품 출시
제닉스, 스마트스토어에서 무선게이밍마우스 30% 특가할인 실시
구글의 공식 앱 플레이어, '구글 플레이 게임즈' 베타 신청 시작
E-코어로 대변신한 Non-K CPU,인텔 코어 i7-12700F
라이젠 7 5800X3D로 i9-12900K 게임 역전?, AMD CES 키노트 정리
메인스트림 게이머에 희망될까?, 기가바이트 라데온 RX 6500 XT 게이밍 OC
메인스트림 PC 시장에 활력을, 인텔 코어 i5-12400
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2022년 01월
주간 히트 랭킹

[최종 결과발표] 2021년 4분기 포인트 소진 31
[결과발표] [20주년 기념] 씨게이트 퀴즈 10
[결과발표] 2021년 3분기 포인트 소진 로또 31
[결과발표] [20주년 기념] 마이크로닉스 인 14
[결과발표] [20주년 기념] 유디아 인터뷰 14

실시간 댓글
소셜 네트워크