CVE-2021-44228 - log4j - Discourse 취약점?

[david (David Taylor)]

디스코스와 Log4j 취약점

12월 9일, 일반적으로 사용되는 Java 로깅 라이브러리인 log4j에 대해 CVE 2021-44228이 발표되었습니다. 이후 CVE-2021-45046과 CVE-2021-45105도 발표되었습니다. 우리는 이러한 취약점과 Discourse에 영향을 미치는지에 대한 여러 질문을 받았습니다. Discourse는 Ruby 애플리케이션이므로 이 Java 라이브러리를 전혀 사용하지 않습니다. 또한, 셀프 호스팅 설치를 위한 표준 설치 지침에는 Java 구성 요소가 포함되어 있지 않습니다. 관리형 discourse.org 호스팅 관리형 discourse.org 호스팅 서비스의 일환으로 우리는 Jenkins, Elasticsearch, Logstash, Kibana 등 일부 Java 기반 애플리케이션을 사용합니다. 취약점에 대해 인지하자마자 개발자로부터의 보안 공지사항에 맞춰 해당 구성 요소들을 모두 확인했습니다. 보고 이후 전체적인 보안 평가를 수행했습니다. log4j 취약점에 영…