log4j-log4shell-affected

보안 대응자를 위한 CVE-2021-44228(일명 Log4shell 또는 Log4j RCE)에 영향을 받은 구성 요소 및 앱/벤더 목록입니다.

벤더와 제품을 다음과 같이 분류하는 것이 중요하다고 생각합니다:

1. 내부 위험(Internal risk) - 내부적으로 위험을 제거하기 위해 가장 먼저 패치해야 할 대상
2. 외부 위험(External risk) - 귀하의 데이터를 보관하고 있으며 해킹당했을 가능성이 있는 모든 3차/4차 벤더. 패치를 마친 후 모니터링하고 대응해야 할 대상

목록은 다음과 같습니다:

외부 위험 - 영향을 받은 앱

즉, 해당 환경에 데이터를 보관하고 있거나 해당 벤더가 귀하의 환경에 접근하는 경우 우려해야 할 모든 벤더

내부 위험 - 영향을 받은 구성 요소

즉, 제품 구축에 사용했을 수 있으며 취약점의 원인이 될 수 있는지 우려해야 하는 소프트웨어 구성 요소

기타 유용한 리소스

목록