Log4j_CVE-2021-45046

Log4j 2.15.0 권한 상승 -- CVE-2021-45046 공격 설명 Apache Log4j 2.15.0에서 CVE-2021-44228을 해결하기 위한 수정이 특정 비기본 설정에서 불완전한 것으로 확인되었습니다. 로깅 구성이 비기본 Pattern Layout과 Context Lookup예: $$ctx:loginId 또는 Thread Context Map 패턴%X, %mdc, %MDC을 함께 사용하는 경우, Thread Context MapMDC 입력 데이터를 제어할 수 있는 공격자가 JNDI Lookup 패턴을 사용한...