원격 코드 실행(Remote Code Execution)

0.why

 - log4j 취약점을 이용한 공격이 원격 코드 실행

 

1.개념

원격 코드 실행(Remote Code Execution)이란, 대상 시스템의 취약점을 이용해 

인가 받지 않은 사용자가 원격으로 접속하여 악성 코드를 실행하는 것 

 

2.주요 원격 코드 실행 취약점 사례
- 윈도 SMBv3 취약점(CVE-2020-0796)
- 안드로이드 블루투스 취약점 (CVE-2020-0022)
- 리눅스 PPP(Point-to-Point Protocol) 데몬(Daemon) 취약점 (CVE-2020-8597)

- Log4j JndiLookup 취약점 (CVE-2021-44228, CVE-2021-45046)

- Log4j JMSAppender 취약점(CVE-2021-4104)

 

3.원격 코드 실행 취약점 대응방안

 - KISA 보안공지 참조 및 모니터링

  https://www.krcert.or.kr/data/secNoticeList.do

KISA 인터넷 보호나라&KrCERT

 - 해당 사이트의 최진 패치 적용

 - snort 탐지 스크립트 추가 

 - 최신 보안 패치 및 엔진 업데이트

 - 지속적인 모니터링 및 관제 체계 수립 및 실행