Log4j เจฒเจพเจ‡เจฌเฉเจฐเฉ‡เจฐเฉ€ 'เจคเฉ‡ เจ…เจงเจพเจฐเจค เจœเจพเจตเจพ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸเจพเจ‚ เจฆเจพ เจคเฉ€เจœเจพ เจนเจฟเฉฑเจธเจพ เจ•เจฎเจœเจผเฉ‹เจฐ เจธเฉฐเจธเจ•เจฐเจฃเจพเจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจเจพ เจœเจพเจฐเฉ€ เจฐเฉฑเจ–เจฆเจพ เจนเฉˆ

เจตเฉ‡เจฐเจพเจ•เฉ‹เจก เจจเฉ‡ Log4j Java เจฒเจพเจ‡เจฌเฉเจฐเฉ‡เจฐเฉ€ เจตเจฟเฉฑเจš เจจเจพเจœเจผเฉเจ• เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจฆเฉ€ เจธเจพเจฐเจฅเจ•เจคเจพ เจฆเฉ‡ เจ…เจงเจฟเจเจจ เจฆเฉ‡ เจจเจคเฉ€เจœเฉ‡ เจชเฉเจฐเจ•เจพเจธเจผเจฟเจค เจ•เฉ€เจคเฉ‡ เจนเจจ, เจœเจฟเจธเจฆเฉ€ เจชเจ›เจพเจฃ เจชเจฟเจ›เจฒเฉ‡ เจธเจพเจฒ เจ…เจคเฉ‡ เจ‡เฉฑเจ• เจธเจพเจฒ เจชเจนเจฟเจฒเจพเจ‚ เจ•เฉ€เจคเฉ€ เจ—เจˆ เจธเฉ€เฅค 38278 เจธเฉฐเจธเจฅเจพเจตเจพเจ‚ เจฆเฉเจ†เจฐเจพ เจตเจฐเจคเฉ€เจ†เจ‚ เจ—เจˆเจ†เจ‚ 3866 เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจเจพเจ‚ เจฆเจพ เจ…เจงเจฟเจเจจ เจ•เจฐเจจ เจคเฉ‹เจ‚ เจฌเจพเจ…เจฆ, เจตเฉ‡เจฐเจพเจ•เฉ‹เจก เจ–เฉ‹เจœเจ•เจฐเจคเจพเจตเจพเจ‚ เจจเฉ‡ เจชเจพเจ‡เจ† เจ•เจฟ เจ‰เจนเจจเจพเจ‚ เจตเจฟเฉฑเจšเฉ‹เจ‚ 38% Log4j เจฆเฉ‡ เจ•เจฎเจœเจผเฉ‹เจฐ เจธเฉฐเจธเจ•เจฐเจฃเจพเจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจนเจจเฅค เจตเจฟเจฐเจพเจธเจคเฉ€ เจ•เฉ‹เจก เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจเจพ เจœเจพเจฐเฉ€ เจฐเฉฑเจ–เจฃ เจฆเจพ เจฎเฉเฉฑเจ– เจ•เจพเจฐเจจ เจชเฉเจฐเจพเจฃเฉ€เจ†เจ‚ เจฒเจพเจ‡เจฌเฉเจฐเฉ‡เจฐเฉ€เจ†เจ‚ เจฆเจพ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸเจพเจ‚ เจตเจฟเฉฑเจš เจเจ•เฉ€เจ•เจฐเจฃ เจœเจพเจ‚ เจ…เจธเจฎเจฐเจฅเจฟเจค เจธเจผเจพเจ–เจพเจตเจพเจ‚ เจคเฉ‹เจ‚ เจจเจตเฉ€เจ‚เจ†เจ‚ เจธเจผเจพเจ–เจพเจตเจพเจ‚ เจตเจฟเฉฑเจš เจฎเจพเจˆเจ—เจฐเฉ‡เจŸ เจ•เจฐเจจ เจฆเฉ€ เจฎเจฟเจนเจจเจค เจนเฉˆ เจœเฉ‹ เจชเจฟเจ›เฉœเฉ‡ เจ…เจจเฉเจ•เฉ‚เจฒ เจนเจจ (เจชเจฟเจ›เจฒเฉ€ เจตเฉ‡เจฐเจพเจ•เฉ‹เจก เจฐเจฟเจชเฉ‹เจฐเจŸ เจฆเฉเจ†เจฐเจพ เจจเจฟเจฐเจฃเจพ เจ•เจฐเจฆเฉ‡ เจนเฉ‹เจ, 79% เจคเฉ€เจœเฉ€-เจงเจฟเจฐ เจฆเฉ€เจ†เจ‚ เจฒเจพเจ‡เจฌเฉเจฐเฉ‡เจฐเฉ€เจ†เจ‚ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจตเจฟเฉฑเจš เจฎเจพเจˆเจ—เจฐเฉ‡เจŸ เจ•เฉ€เจคเฉ€เจ†เจ‚ เจ—เจˆเจ†เจ‚ เจนเจจเฅค เจ•เฉ‹เจก เจจเฉ‚เฉฐ เจฌเจพเจ…เจฆ เจตเจฟเฉฑเจš เจ•เจฆเฉ‡ เจตเฉ€ เจ…เฉฑเจชเจกเฉ‡เจŸ เจจเจนเฉ€เจ‚ เจ•เฉ€เจคเจพ เจœเจพเจ‚เจฆเจพ)เฅค

เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจเจพเจ‚ เจฆเฉ€เจ†เจ‚ เจคเจฟเฉฐเจจ เจฎเฉเฉฑเจ– เจธเจผเฉเจฐเฉ‡เจฃเฉ€เจ†เจ‚ เจนเจจ เจœเฉ‹ Log4j เจฆเฉ‡ เจ•เจฎเจœเจผเฉ‹เจฐ เจธเฉฐเจธเจ•เจฐเจฃเจพเจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ€เจ†เจ‚ เจนเจจ:

  • 2.8% เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจเจพเจ‚ 4-beta2.0 เจคเฉ‹เจ‚ 9 เจคเฉฑเจ• Log2.15.0j เจธเฉฐเจธเจ•เจฐเจฃเจพเจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจเจพ เจœเจพเจฐเฉ€ เจฐเฉฑเจ–เจฆเฉ€เจ†เจ‚ เจนเจจ, เจœเจฟเจธ เจตเจฟเฉฑเจš Log4Shell เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2021-44228) เจนเฉเฉฐเจฆเฉ€ เจนเฉˆเฅค
  • 3.8% เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจเจพเจ‚ Log4j2 2.17.0 เจฐเฉ€เจฒเฉ€เจœเจผ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ€เจ†เจ‚ เจนเจจ, เจœเฉ‹ Log4Shell เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจจเฉ‚เฉฐ เจ เฉ€เจ• เจ•เจฐเจฆเฉ€ เจนเฉˆ, เจชเจฐ CVE-2021-44832 เจฐเจฟเจฎเฉ‹เจŸ เจ•เฉ‹เจก เจเจ—เจœเจผเฉ€เจ•เจฟเจŠเจธเจผเจจ (RCE) เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจจเฉ‚เฉฐ เจ เฉ€เจ• เจจเจนเฉ€เจ‚ เจ•เจฐเจฆเฉ€ เจนเฉˆเฅค
  • 32% เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจเจพเจ‚ Log4j2 1.2.x เจธเจผเจพเจ–เจพ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ€เจ†เจ‚ เจนเจจ, เจœเจฟเจธ เจฒเจˆ เจธเจฎเจฐเจฅเจจ 2015 เจตเจฟเฉฑเจš เจ–เจคเจฎ เจนเฉ‹ เจ—เจฟเจ† เจธเฉ€เฅค เจ‡เจน เจธเจผเจพเจ–เจพ CVE-2022-23307, CVE-2022-23305 เจ…เจคเฉ‡ CVE-2022-23302, เจฐเฉฑเจ–-เจฐเจ–เจพเจ… เจฆเฉ‡ เจ–เจคเจฎ เจนเฉ‹เจฃ เจคเฉ‹เจ‚ 2022 เจธเจพเจฒเจพเจ‚ เจฌเจพเจ…เจฆ 7 เจตเจฟเฉฑเจš เจชเจ›เจพเจฃเฉ€เจ†เจ‚ เจ—เจˆเจ†เจ‚ เจ—เฉฐเจญเฉ€เจฐ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจคเฉ‹เจ‚ เจชเฉเจฐเจญเจพเจตเจฟเจค เจนเฉˆเฅค

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹