CVE-2021-44228 - log4j - Discourse 취약점?

제품 지원 자체 호스팅
1

모두 안녕하세요.

Discourse에서 취약한 log4j 라이브러리를 사용하고 있는지 확인해 주실 수 있을까요? 직원 한 분께 잠재적인 노출에 대한 성명서 발표나 검토를 요청할 수 있을까요.

감사합니다.

2

Log4J는 Java 라이브러리입니다. Discourse는 Java가 아니라 Ruby로 작성되었습니다.

3

감사합니다. 그렇다면 호스팅 쪽에는 Apache나 log4j가 전혀 없는 건가요?

4

맞습니다, Discourse의 표준 설치에는 Apache를 사용하지 않습니다.

5

Apache httpd에서 실행되는 자체 호스팅 또는 비표준 Discourse 설치 환경도 영향을 받지 않는다는 점에 유의하세요.

Apache HTTP 서버 프로젝트는 Apache Log4J 라이브러리를 사용하지 않습니다. 두 프로젝트 모두 Apache 재단의 프로젝트이므로 이름을 공유할 뿐, 그 외에는 관련이 없습니다.

6

Java 기반 플러그인을 사용하는 Discourse 인스턴스를 운영하는 우리도 해당 플러그인을 비활성화해야 할까요?
(저는 소프트웨어 엔지니어가 아닙니다. 제게는 전부 암호 같은 내용이에요)

7

Discourse 플러그인은 Ruby (on Rails)와 Javascript (Ember 사용)로 작성되어 있으므로, 어떤 플러그인을 말씀하시는 것인지 정확히 알기 어렵습니다.

참고로 Javascript와 Java는 서로 다른 언어입니다.

8