RS4LOGJ-CVE-2021-44228

Apache Log4j 취약점 - CVE-2021-44228 Remote Syslog 지침:

Remote Syslog는 로깅 저장을 위해 Elasticsearch 모듈을 사용합니다.

영향을 받는 제품:

• RSv2
• RSE
• RSX

RSC는 영향을 받지 않습니다.

확인:

버전 확인:

curl -XGET 'http://localhost:9200'

출력:

"number" : "7.16.2"

또는

"number" : "6.8.22"

Elasticsearch 공식 문서:

https://www.elastic.co/blog/new-elasticsearch-and-logstash-releases-upgrade-apache-log4j2

7.16.2 또는 6.8.22보다 낮은 모든 버전은 취약합니다. 버전이 더 높다면 문제없으며 추가 조치가 필요 없습니다.

Elasticsearch 7.16.2 또는 6.8.22로 업그레이드 지침:

1. 가상 머신인 경우 스냅샷을 생성합니다.
2. 업그레이드를 실행합니다:

sudo apt update && sudo apt upgrade

!!권장 버전 이상이 설치될 예정인지 확인하세요!!

업그레이드 없이 완화하는 방법:

편집:

nano /etc/elasticsearch/jvm.options

추가:

-Dlog4j2.formatMsgNoLookups=true

Elasticsearch 서비스 재시작:

service elasticsearch restart