보안 연구원들은 Apache Log4j Java 로깅 라이브러리에서 다음과 같은 취약점을 발견했습니다.
CVE-2021-44228 : Apache Log4j2의 JNDI 기능은 공격자가 제어하는 LDAP 공격으로부터 보호하지 못합니다.
및 기타 JNDI 관련 엔드포인트CVE-2021-45046 : CVE-2021-44228에 대한 수정이 일부 기본값이 아닌 환경에서 불완전했습니다.
구성.CVE-2021-45105 : Apache Log4j2 컨텍스트 조회 기능은 제어되지 않은 공격으로부터 보호하지 못합니다.
특정 비기본 구성에서 자기 참조 조회로 인한 재귀
Imatest 소프트웨어에는 영향을 받는 Log4j 버전이 포함되어 있지 않으며, MATLAB 컴파일러 런타임 과 같은 종속성에도 영향을 받는 버전이 포함되어 있지 않습니다.
Log4j를 포함한 Imatest 내부 시스템은 취약점이 발견되자마자 즉시 패치되었습니다. 이러한 시스템은 공개적으로 접근할 수 없었습니다.
걱정해 주셔서 감사합니다.