목록log4shell (3)

Always-Try(정보보안 및 일상)

Log4j 보안 취약점 (CVE-2021-44228) 동작 원리 테스트 및 조치 방안 3/3 - 취약점 점검 및 대응 방안

[20211216 머릿글 추가] 해당 가이드에 포함된 대응 방안 중 하나인 log4j 2.1.15 버전에 신규 취약점이 발견되었다. 해당 내용을 포함한 대응 방안은 아래 포스팅을 참고바란다. 2021.12.16 - [Pen Test] - log4j 버전 별 취약점 및 신규 취약점 대응 방안 총 정리 (CVE-2019-17571, CVE-2021-44228, CVE-2021-45046, CVE-2021-4104) 2021.12.13 - [Pen Test] - Log4j 보안 취약점 (CVE-2021-44228) 쉽게 파해치기 1/3 - 취약점 개요 2021.12.13 - [Pen Test] - Log4j 보안 취약점 (CVE-2021-44228) 쉽게 파해치기 2/3 - 취약 환경 구성 및 테스트 2021..
Pen Test 2021. 12. 13. 22:07
Log4j 보안 취약점 (CVE-2021-44228) 동작 원리 테스트 및 조치 방안 2/3 - 취약 환경 구성 및 테스트

2021.12.13 - [Pen Test] - Log4j 보안 취약점 (CVE-2021-44228) 쉽게 파해치기 1/3 - 취약점 개요 2021.12.13 - [Pen Test] - Log4j 보안 취약점 (CVE-2021-44228) 쉽게 파해치기 2/3 - 취약 환경 구성 및 테스트 2021.12.13 - [Pen Test] - Log4j 보안 취약점 (CVE-2021-44228) 쉽게 파해치기 3/3 - 취약점 점검 및 대응 방안 지난 1편에서는 개념을 알아봤고, 이제 AWS EC2를 하나 띄워서 실습 환경 구축을 통한 실습을 진행해본다. 아래 Github를 참고했으며, 해당 Github에 있는 대로 그대로 따라하면 오류 창을 볼 수 있는데, 가능하면 그대로 따라할 수 있도록 몇가지 명령어를 더 ..
Pen Test 2021. 12. 13. 22:06
Log4j 보안 취약점 (CVE-2021-44228) 동작 원리 테스트 및 조치 방안 1/3 - 취약점 개요

지난주 금요일부터 주말 내내 역사상 최악의 보안 취약점이 발견되었다면서 보안업계가 시끌시끌했다. 이미 유사한 컨텐츠로 해당 취약점을 다룬 포스팅들이 많았지만 그 중에는 도움이 되지 않는 포스팅이 대다수였다. 그래서 필자가 스스로 찾아보고 그리고 커뮤니티에 던졌었던 질문들을 활용해 최대한 쉽게 해당 취약점에 대해서 정리해보려 한다. 그리고 킹리적갓심에 의해 조만간 정보보안기사를 포함한 보안 자격증 시험에도 출제가 될 것으로 보이는데, 현업자는 물론 보안을 공부하는 학생들도 이 글을 보고 이해를 했으면 하는 바램으로 이 글을 작성한다. 내용이 길어서 총 3편으로 나눠서 작성한다. 2021.12.13 - [Pen Test] - Log4j 보안 취약점 (CVE-2021-44228) 쉽게 파해치기 1/3 - 취약..
Pen Test 2021. 12. 13. 22:04
Prev 1 Next