Background Image
조회 수 487 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
Apache Log4j의 보안 취약점 이슈와 관련 아래와 같이 안내를 드립니다. 
 
CUBRID 엔진은 Log4j 라이브러리를 사용하고 있지 않으므로 관련된 보안 패치를 할 필요가 없습니다. 다만, WEB/WAS 서버와 DB 서버가 함께 하나의 서버에서 구동될 경우나 WEB/WAS와 DB 서버간에 방화벽이 없는 경우에는 서버 관리자의 권한 해킹에 의한 2차 피해가 발생할 수 있으므로 Log4j 사용자는 보안 점검과 조치가 필요합니다.
 
[발견된 취약점]
  - Log4j의 LDAP JNDI 파서를 통한 원격 코드 실행(RCE-Remote Code Execution) 취약점에 의한 보안 문제가 발생 가능합니다.
 
[해킹시 최악 상황]
  - Log4j 보안 취약점을 통한 해킹시 최악의 상황은 WEB/WAS 서버의 서버 관리자 권한이 탈취되는 문제입니다.
 
[2차 보안 피해가 가능한 구성]
  - WEB/WAS와 DB 서버가 함께 하나의 서버에 구성된 경우, 서버 관리자 해킹에 의해 DB 서버에 2차 피해가 발생 가능합니다.
  - WEB/WAS와 DB 서버가 분리되어 있으나, 두 서버 간의 방화벽과 같은 보안이 없는 경우 DB 서버에 2차 공격이 발생 가능합니다.
 
[참고사이트]




List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 큐브리드 인재 채용 – DBMS 연구개발 신입 및 경력사원 모집 - 상시 admin 2023.01.04 1762
공지 CUBRID 9.3 버전 EOL 안내 admin 2022.12.27 840
483 NHN Deview 2009에서 만나는 CUBRID 8 16 admin 2009.09.01 251288
482 페이스북 국문 페이지 개설 1 file admin 2011.05.12 159275
481 큐브리드 인재 채용 - 컨설팅 경력사원 모집 4 admin 2011.07.14 97650
480 '시작하세요! 큐브리드' 도서 출간 안내 file admin 2015.06.02 93412
479 CUBRID 2008 R3.1 GA(정식버전) 출시 admin 2011.01.03 86643
478 CUBRID 2008 R2.2 Patch 6 출시 admin 2010.12.10 81875
477 CUBRID 2008 R3.0 Patch 1 출시 admin 2010.12.21 79638
476 CUBRID 2008 R2.2 Patch 7 출시 admin 2011.01.20 77028
475 CUBRID 7.3 이하 제품에 대한 EOS (End-of-Service) 정책 안내 1 admin 2009.01.07 74167
474 CUBRID Migration Toolkit R1.2 출시 admin 2010.10.22 66984
473 CUBRID 2008 R2.2 patch 5 출시 admin 2010.10.14 60314
472 CUBRID 2008 R3.0 공식버전 출시 admin 2010.10.05 55357
471 큐브리드 인재 채용 - 기술지원 및 영업 경력사원 모집 admin 2013.07.09 49569
470 Share Your CUBRID Story! 큐브리드 적용사례 자랑 이벤트 1 admin 2010.03.02 49522
469 [이벤트] 오픈 마인드, 오픈소스, 오픈 기프트! 2009 신년맞이 큐브리드 체험후기 이벤트 1 admin 2009.01.06 48655
468 CUBRID 페이스북 “좋아요” 이벤트 안내 1 file admin 2013.08.08 45514
467 큐브리드 오픈소스화 1주년 기념 축하 메시지 남기기 이벤트 1 admin 2009.11.26 42179
466 2월 Best Q&A 당첨자 발표입니다. admin 2009.04.10 39715
465 2009년 3월 Best Q&A 당첨자 발표입니다. file admin 2009.04.24 38595
464 2009년 4월 Best Q&A 당첨자 발표입니다. 1 admin 2009.05.12 37751
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 25 Next
/ 25

Contact Cubrid

대표전화 070-4077-2110 / 기술문의 070-4077-2113 / 영업문의 070-4077-2112 / Email. contact_at_cubrid.com
Contact Sales