Background Image
조회 수 487 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
Apache Log4j의 보안 취약점 이슈와 관련 아래와 같이 안내를 드립니다. 
 
CUBRID 엔진은 Log4j 라이브러리를 사용하고 있지 않으므로 관련된 보안 패치를 할 필요가 없습니다. 다만, WEB/WAS 서버와 DB 서버가 함께 하나의 서버에서 구동될 경우나 WEB/WAS와 DB 서버간에 방화벽이 없는 경우에는 서버 관리자의 권한 해킹에 의한 2차 피해가 발생할 수 있으므로 Log4j 사용자는 보안 점검과 조치가 필요합니다.
 
[발견된 취약점]
  - Log4j의 LDAP JNDI 파서를 통한 원격 코드 실행(RCE-Remote Code Execution) 취약점에 의한 보안 문제가 발생 가능합니다.
 
[해킹시 최악 상황]
  - Log4j 보안 취약점을 통한 해킹시 최악의 상황은 WEB/WAS 서버의 서버 관리자 권한이 탈취되는 문제입니다.
 
[2차 보안 피해가 가능한 구성]
  - WEB/WAS와 DB 서버가 함께 하나의 서버에 구성된 경우, 서버 관리자 해킹에 의해 DB 서버에 2차 피해가 발생 가능합니다.
  - WEB/WAS와 DB 서버가 분리되어 있으나, 두 서버 간의 방화벽과 같은 보안이 없는 경우 DB 서버에 2차 공격이 발생 가능합니다.
 
[참고사이트]




  1. 큐브리드 인재 채용 – DBMS 연구개발 신입 및 경력사원 모집 - 상시

    Date2023.01.04 Byadmin Views1742
    read more
  2. CUBRID 9.3 버전 EOL 안내

    Date2022.12.27 Byadmin Views812
    read more
  3. 큐브리드, 캄보디아 소프트웨어 기업 PVS와 개발 협력

    Date2022.06.28 Byadmin Views366
    Read More
  4. 2022년 5월 큐브리드 정기교육 안내

    Date2022.04.26 Byadmin Views437
    Read More
  5. 알투비솔루션 [X-LOG], 큐브리드 DBMS 실시간 복제 지원

    Date2022.03.14 Byadmin Views460
    Read More
  6. 큐브리드 인재 채용 – DBMS 연구개발 신입 및 경력사원 모집(병특 포함)

    Date2022.02.09 Byadmin Views1186
    Read More
  7. DB Innovation for AI 2022 행사 안내 - 2/23(수)

    Date2022.01.27 Byadmin Views254
    Read More
  8. 큐브리드, 소상공인 방역지원금 서비스에 오픈소스 DBMS 공급

    Date2022.01.19 Byadmin Views404
    Read More
  9. Apache Log4j 보안 취약점 이슈 관련 안내

    Date2021.12.14 Byadmin Views487
    Read More
  10. 큐브리드 '공개SW 산업발전 유공자 표창’에서 과기정통부장관 표창 수상

    Date2021.12.01 Byadmin Views488
    Read More
  11. OpenInfra Community Days Korea 2021 행사 안내 - 12/7 ~ 9

    Date2021.11.29 Byadmin Views206
    Read More
  12. 큐브리드 대학 산학장학생 모집 - 상시

    Date2021.11.25 Byadmin Views248
    Read More
  13. 2021 공개SW 페스티벌 행사 안내 - 11/30(화)

    Date2021.11.16 Byadmin Views186
    Read More
  14. 큐브리드, 제품 다운로드 35만건 돌파

    Date2021.11.10 Byadmin Views463
    Read More
  15. 큐브리드, 개방형 클라우드 컴퓨팅 플랫폼 ‘PaaS-TA’에 업계 최초 서비스 호환성 검증 레벨 2 획득

    Date2021.09.09 Byadmin Views454
    Read More
  16. 오픈 테크넷 서밋 2021 행사 안내 - 9/14 ~ 16

    Date2021.08.26 Byadmin Views249
    Read More
  17. 2021년 6차 파스-타 테크 엣지 온라인 세미나 안내 - 8/26(목)

    Date2021.08.18 Byadmin Views241
    Read More
  18. CUBRID 9.0, 9.1 버전 EOS 안내

    Date2021.06.28 Byadmin Views609
    Read More
  19. 2021년 공개SW 개발자대회 안내

    Date2021.06.25 Byadmin Views327
    Read More
  20. 큐브리드 인재 채용 - DBMS 기술 전문 엔지니어 신입 및 경력사원 모집(서울 본사 및 대전사무소)

    Date2021.06.16 Byadmin Views567
    Read More
  21. 큐브리드, 오픈소스 DBMS CUBRID 개발자 가이드 개설

    Date2021.05.25 Byadmin Views341
    Read More
  22. 큐브리드, 실시간 데이터 동기화 전문기업 알투비솔루션과 전략적 업무 협약 체결

    Date2021.04.07 Byadmin Views861
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 25 Next
/ 25

Contact Cubrid

대표전화 070-4077-2110 / 기술문의 070-4077-2113 / 영업문의 070-4077-2112 / Email. contact_at_cubrid.com
Contact Sales