□ 개요 o QOS社는 자사의 Logback 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o Logback에서 발생하는 원격코드실행 취약점(CVE-2021-42550) □ 영향을 받는 버전 및 해결 버전(12월 17일 기준) 제품명 영향 받는 버전 해결 버전 Logback 1.2.9 이전 버전 1.2.9(안정화 버전) ※ 하단의 참고 사이트에서 해결 버전을 확인하여 업데이트 적용 [2] □ 참고 사항 o Logback : log4j 1.x 버전을 기반으로 개발한 로깅 라이브러리 - 공격자가 logback의 설정파일에 접근 및 쓰기가 가능한 경우, JMSAppender..
