작업결과보고서(디지털 서울워터-ON)

문서번호	전산정보과-12213		결재	주무관	전산정보과장
				정은화	12/24 문병기
			협조

작 업 명

Apache Log4j 취약점 조치

작업일시

2021. 12. 23(목)

작업

내역

1. Apache Log4j 취약점 대상 : 4건

구분	취약점코드 (위험도)	취약점내용	조치대상 버전
Log4j 2.×	CVE-2021-44228 (10/10)	원격코드 실행	2.0-beta9 ∼ 2.14.1 (2.12.2 제외)
	CVE-2021-45046 (3.7/10)	서비스거부	2.0-beta9 ∼ 2.16.0 (2.12.3 제외)
	CVE-2021-45105 (7.5/10)
Log4j 1.2×	CVE-2021-4104 (8.1/10)	원격코드 실행	1.2× 버전 중 JMSAppender 클래스를 사용 중인 소프트웨어 (미사용시 해당 취약점 영향 없음)

2. Apache Log4j 버전 정보 확인(리눅스 기준, ROOT 권한으로 실행 권고)

○ 파일 명으로 찾는 법

- find / -name log4j*.jar 명령어를 실행해 log4j 문자열이 들어간 파일 확인

- 검색된 log4j~~~.jar 파일명으로 버전 정보 확인

- 검색된 log4j~~~.jar 압축파일內 MANIFEST.MF 파일에서

‘Log4jReleaseVersion’ 문자열 검색

3. 조치결과 : 정상작동

○ Log4j에 해당된 파일을 찾아 제거

○ jar 설치 디렉토리에 해당 파일 업그레이드 후 서비스 재기동

작업자

*******************************

처리결과

클라우드에 설치 운영된 6개 서버에 취약점 조치 후 이상 없음

기타

********************