[2021_001N]
◎ 이슈
Apache Log4j 2* 및 Logback에서 발생하는 원격코드 실행 취약점
https://logging.apache.org/log4j/2.x/security.html
§ Apache log4j 1.x 에서 발생하는 원격코드 실행 취약점(CVE-2019-17571) [2019-12-20]
§ Apache Log4j 2에서 발생하는 원격코드 실행 취약점(CVE-2021-44228) [2021/12/10]
§ Apache Log4j 2에서 발생하는 원격코드 실행 취약점(CVE-2021-45046) [2021/12/14]
§ Apache Log4j 1.x에서 발생하는 원격코드 실행 취약점(CVE-2021-4104) [2021/12/14]
§ Logback에서 발생하는 원격코드실행 취약점(CVE-2021-42550) [2021/12/16]
§ Apache Log4j 2에서 발생하는 서비스 거부 취약점(CVE-2021-45105) [2021/12/18]
§ Apache Log4j 2에서 발생하는 원격코드 실행 취약점(CVE-2021-44832) [2021/12/28]
◎ 대상제품
OZ Server, OZ Scheduler Server, OZ Sync Server
◎ 내용
Ø OZ 서버
|
OZ 제품 |
최소
Java 버전 |
로그 타입 |
조치 버전 |
OZ 제품
최소 지원 버전 |
|
OZ Server 8.0 |
JAVA 8 |
Log4j |
2.17.1 |
Supported in all versions |
|
JAVA 7 |
Log4j |
2.12.4 |
|
JAVA 6 |
Log4j |
2.3.2 |
|
Logback |
1.2.9 |
|
JDK 1.1 |
Log4j |
1.1.3 수정 |
|
OZ Server 7.0 |
JAVA 8 |
Log4j |
2.17.1 |
Supported in all versions |
|
JAVA 7 |
Log4j |
2.12.4 |
|
JAVA 6 |
Log4j |
2.3.2 |
|
Logback |
1.2.9 |
70.2017.0322.1330 |
|
JDK 1.1 |
Log4j |
1.1.3 수정 |
Supported in all versions |
|
OZ Server 6.0 |
JAVA 8 |
Log4j |
2.17.1 |
60.2022.0118.0900 |
|
JAVA 7 |
Log4j |
2.12.4 |
|
JAVA 6 |
Log4j |
2.3.2 |
|
Logback |
1.2.9 |
60.2017.0816.1100 |
|
JDK 1.1 |
Log4j |
1.1.3 수정 |
Supported in all versions |
|
OZ Server 5.0 (EOS) |
- |
Log4j |
1.1.3 수정 |
- |
|
|
Log4j 2.* / Logback 적용은 상위 버전으로 제품 업그레이드 필요 |
Ø OZ Scheduler (OZ HTML5 Manager 동일)
|
OZ 제품 |
최소
Java 버전 |
로그 타입 |
조치 버전 |
OZ 제품
최소 지원 버전 |
|
OZ Scheduler
8.0 |
JAVA 8 |
Log4j |
2.17.1 |
80.2019.0327.1330 |
|
JAVA 7 |
Log4j |
2.12.4 |
|
JAVA 6 |
Log4j |
2.3.2 |
|
Logback |
1.2.9 |
80.2019.0227.1330 |
|
JDK 1.1 |
Log4j |
1.1.3 수정 |
Supported in all versions |
|
OZ Scheduler
7.0 |
JAVA 8 |
Log4j |
2.17.1 |
70.2021.1230.1720 |
|
JAVA 7 |
Log4j |
2.12.4 |
|
JAVA 6 |
Log4j |
2.3.2 |
|
Logback |
1.2.9 |
|
JDK 1.1 |
Log4j |
1.1.3 수정 |
Supported in all versions |
|
OZ Scheduler
6.0 |
JAVA 8 |
Log4j |
2.17.1 |
60.2021.1230.1720 |
|
JAVA 7 |
Log4j |
2.12.4 |
|
JAVA 6 |
Log4j |
2.3.2 |
|
Logback |
1.2.9 |
|
JDK 1.1 |
Log4j |
1.1.3 수정 |
Supported in all versions |
|
OZ Scheduler
5.0 (EOS) |
- |
Log4j |
1.1.3 수정 |
- |
|
|
Log4j 2.* / Logback 적용은 상위 버전으로 제품 업그레이드 필요 |
◎ 다운로드
http://www.oztn.net/ozguide/oz_log4j/
|
NOSPAM_egoist@forcs.com
