웃음·연재 2 유쾌하고 감동적이며 놀라운 이야기, 자작 연재 콘텐츠!

새로고침 | 로그인

익명 등록일 : 2021-12-12 20:12:25 | 글번호 : 309401 | 0  5500명이 읽었어요  모바일화면  URL 복사

컴퓨터 역사상 최악의 보안취약점 발견 첨부 이미지 : 3개

첨부 동영상 : 1개 https://youtu.be/qaeLkwhHZTo

설명충) 정말 많은 인터넷 프레임워크들은 Java라는 프로그래밍언어를 사용하는데요 이 Java를 가지고 서버를 만들때 꼭 사용하는 라이브러리 중 하나가 Log4J라는 시간에 따른 텍스트 로그를 기록하는 라이브러리 입니다 예를 들어 "오후 8시 16분에 고펑이 고파스 업데이트 기록문을 작성하였다. 내용 : 정사게 익명화함"라는 식으로 말이죠. 그런데 이번에 발견된 RCE(Remote Code Excecution) 취약점이 뭔가 하면 log4j 일부버전 (2.x 버전인데 거의 다라고 보시면됩니다)의 로그에 특수한 포맷의 텍스트를 전송하면 해당서버에 있는 데이터를 긁어 올 수 있습니다. 예를 들어 "오후 8시 16분에 고펑이 고파스 업데이트 기록문을 작성하였다. 내용 : {고파스 가입번호 1258의 개인 정보를 1234@gmail.com}으로 전송" 이런식으로 작성한다면 말이죠. 물론 이는 매우 간단한 예시지만, 복잡한 로그를 전달한다면 이론상 서버에 있는 모든정보를 빼올 수 있습니다. 출처 : 고려대학교 고파스 2024-05-20 05:20:34:

댓글수 14

새로고침 | 목록보기 | 댓글쓰기

베스트 댓글 1 익명  2021-12-12 20:13:58 이과생을 위해 설명해주실 분도 찾습니다

 71  0

베스트 댓글 2 익명  2021-12-12 20:24:38 최악이라고 하는건 적용돼 있는 서비스가 워낙 많아서 그런거지 개별로 보면 고치기가 어려운 문제는 아님 일반인들까지 굳이 호들갑 떨 필요는 ㄴ 취약점을 이용해 취약점을 강제로 고쳐주는 공격도 나오고 있음 ㅋㅋ

 46  2

---

댓글 1 익명  2021-12-12 20:13:09 문돌이를 위해 설명해주실 착한 분 구합니다 : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 2 BEST 익명  2021-12-12 20:13:58 이과생을 위해 설명해주실 분도 찾습니다 : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 3 익명 2021-12-12 20:20:39 대충 설명하자면 log4j라는 놈은 로그 기록을 남기는 라이브러리. 사관같은 놈. 복잡한 일도 아니고 일 잘하니까 여러곳에서들 많이 불러다 썼음. 얘는 시키는대로 기록만 해야하는데 알고보니 주문 형식으로 내용을 주면 기록 남기는게 아니라 그걸로 진짜 주문을 넣고 있었던 것. : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 4 익명 2021-12-12 20:22:12 1,2/ 글에 설명 추가 하였습니다. : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 5 익명  2021-12-12 20:22:51 고려대생인데 이해시켜주실 서울대생 구합니다 : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 6 BEST 익명 2021-12-12 20:24:38 최악이라고 하는건 적용돼 있는 서비스가 워낙 많아서 그런거지 개별로 보면 고치기가 어려운 문제는 아님 일반인들까지 굳이 호들갑 떨 필요는 ㄴ 취약점을 이용해 취약점을 강제로 고쳐주는 공격도 나오고 있음 ㅋㅋ : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 7 익명 2021-12-12 20:29:32 6/ ㅗㅜㅑ : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 8 익명 2021-12-12 20:37:23 SQL injection보다 최악인가요? : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 9 익명 2021-12-12 20:57:24 6/ 혼란하다 혼란해. : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 10 익명  2021-12-12 22:14:15 8/ 네 Full RCE라서.. : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 11 익명  2021-12-12 22:14:55 8/ ??? : 이 서버는 제겁니다 : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 12 익명 2021-12-12 22:29:18 10/ 따끈따끈하군요 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-44228 : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 13 익명  2021-12-13 01:47:02 12/ 몇일전에 사내 공지 뜨고 관련하면 바로 수정하라고 하더라고요 ㅋㅋㅋ : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글 14 익명  2021-12-13 08:53:40 아 뒤지게 귀찮겠네... : 작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다. (주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면 []님이 강등됩니다. 사유만 간단히, 감정을 배제하고 써주세요.



---

댓글을 작성하실 수 없습니다. (권한이 없는 회원레벨)

목록보기  