조회 수 100 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

AWS Log4j 핫픽스 수정 보안 업데이트 권고



□ 개요
 o Palo Alto Network 보안 연구원은 기존에 배포한 AWS(Amazon Web Services) Log4j 핫픽스 등에서 취약점을 발견, 추가적으로 Amazon社에서는 이를 해결한 새로운 버전의 Log4j 핫픽스 최종 보안 업데이트 공개 [1]
 o 공격자는 해당 취약점을 이용하여 AWS 컨테이너 탈출을 통한 host 장악, 권한 상승 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고

□ 설명
 o CVE-2021-3100의 불안전한 수정으로 인해 발생하는 취약점 (CVE-2022-0070)
 ※ CVE-2021-3100 : Amazon Linux Log4j 핫픽스(log4j-cve-2021-44228-hotpatch-1.1-12 이전)에서 발생하는 권한 상승 취약점

o CVE-2021-3101의 불안전한 수정으로 인해 발생하는 취약점 (CVE-2022-0071)
 ※ CVE-2021-3101 : Amazon Linux hotdog 솔루션(v.1.0.1 이전)에서 발생하는 권한 상승 취약점

□ 영향 받는 버전
 o Amazon Linux 기반에서 Log4j 핫픽스를 사용하는 경우
   아마존 리눅스 1: log4j-cve-2021-44228-hotpatch-1.1-16.amzn1 이전 패치
   아마존 리눅스 2: log4j-cve-2021-44228-hotpatch-1.1-16.amzn2 이전 패치

□ 해결 방안
 o 해당 벤더사의 최신버전으로 업데이트 [2]

[참고사이트]
[1] https://www.bleepingcomputer.com/news/security/amazon-web-services-fixes-container-escape-in-log4shell-hotfix/
[2] https://aws.amazon.com/ko/security/security-bulletins/AWS-2022-006/
malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
23 Zoom 제품 보안 업데이트 권고 file 2022.08.18 ezclean 192
22 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.07.06 ezclean 46
21 안드로이드OS 보안 업데이트 권고 file 2022.06.15 ezclean 119
20 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.06.03 ezclean 79
19 리눅스 networkd-dispatcher 취약점 보안 업데이트 권고 file 2022.04.29 ezclean 309
» AWS Log4j 핫픽스 수정 보안 업데이트 권고 file 2022.04.26 ezclean 100
17 WatchGuard Fireware 보안 업데이트 권고 file 2022.04.19 ezclean 63
16 VMware 제품 보안 업데이트 권고 file 2022.04.12 ezclean 82
15 Citrix 제품 보안 업데이트 권고 file 2022.04.12 ezclean 93
14 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.04.12 ezclean 87
13 리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고 file 2022.03.17 ezclean 48
12 Apple 제품 보안 업데이트 권고 file 2022.03.17 ezclean 273
11 안드로이드OS 보안 업데이트 권고 file 2022.02.13 ezclean 198
10 Adobe 제품 보안 업데이트 권고 file 2022.02.13 ezclean 310
9 Citrix 제품 보안 업데이트 권고 file 2022.02.13 ezclean 82
8 Mozilla 제품 보안 업데이트 권고 file 2022.02.13 ezclean 93
7 Polkit 취약점 보안 업데이트 권고 file 2022.01.28 ezclean 150
6 Cisco 제품 보안 업데이트 권고 file 2022.01.14 ezclean 98
5 Citrix 제품 보안 업데이트 권고 file 2022.01.14 ezclean 149
4 Adobe 제품 보안 업데이트 권고 file 2022.01.14 ezclean 62
Board Pagination Prev 1 2 Next
/ 2
XE Login