log4j-log4shell-affected

보안 대응자를 위한 CVE-2021-44228(일명 Log4shell 또는 Log4j RCE)에 영향을 받은 구성 요소 및 앱/벤더 목록입니다.

벤더와 제품을 다음과 같이 분류하는 것이 중요하다고 생각합니다:

1. 내부 위험(Internal risk) - 내부적으로 위험을 제거하기 위해 가장 먼저 패치해야 할 대상
2. 외부 위험(External risk) - 귀하의 데이터를 보관하고 있으며 해킹당했을 가능성이 있는 모든 3차/4차 벤더. 패치를 마친 후 모니터링하고 대응해야 할 대상

목록은 다음과 같습니다:

외부 위험 - 영향을 받은 앱

즉, 해당 환경에 데이터를 보관하고 있거나 해당 벤더가 귀하의 환경에 접근하는 경우 우려해야 할 모든 벤더

내부 위험 - 영향을 받은 구성 요소

즉, 제품 구축에 사용했을 수 있으며 취약점의 원인이 될 수 있는지 우려해야 하는 소프트웨어 구성 요소

기타 유용한 리소스

목록

log4j를 사용하는 아티팩트

침해가 확인된 앱

일부는 영향을 받고 일부는 그렇지 않은 다양한 벤더의 대응 목록

CISA(미국 정부)가 유지 관리하는 공식 목록

NCSC(네덜란드 정부)가 유지 관리하는 공식 목록, 업데이트 빈도 높음

대응 방법 가이드

log4j 사고 대응을 위한 빠르고 간단한 가이드

제3자 벤더가 해킹당한 사실을 발견한 경우의 일반적인 사고 대응 가이드

기여하기

커뮤니티의 기여를 환영합니다. 기여 지침:

• 원본 CSV 파일을 편집하여 PR을 생성해 주세요.
• 각 추가 행에는 참조 출처를 반드시 포함해 주세요(출처에 대한 검증된 링크가 없는 주장은 받아들여지지 않습니다).

이 저장소 소개

이 저장소는 기업과 조직의 대응을 간소화하기 위해 다음을 분리하여 유지 관리됩니다:

1. 내부 위험(Internal risk) - 제품/내부 환경에서 검색하고 패치해야 하는 소프트웨어 구성 요소
2. 외부 위험(External risk) - 영향을 받았을 수 있으며 귀하의 데이터가 이들의 관리 하에 있는 경우 모니터링해야 하는 3차/4차 벤더/앱

이 목록은 누구나 기여할 수 있는 커뮤니티 프로젝트이며, 다음이 큐레이션합니다:

우리가 가장 좋아하는 상황 설명