Log4j의 치명적인 0일 취약성에 따라 지금 알고 있는 일들을 정리하고 무슨 일이 일어났는지(Minecraft 중심)

↓

문제는 마인크래프트뿐만 아니라 스팀 등에서도 발생한다.사태 심각

↓

MojangStudio는 1.18(동굴과 절벽: 부분 II)~1.12.2(예방-2)의 전체 버전을 업데이트하였습니다.br/>
이것도 상당히 심각한 이상 사태

↓

Mojang 이후 수정판 1.18.1(RCE 남용 등 여러 문제 수정) 및 各種適切な対応として『IMPORTANT MESSAGE: SECURITY VULNERABILITY IN JAVA EDITION』← 현재

공격의 내용

출력은 공격 조건이 있는 로그를 기록합니다. 서버라면 연결된 임의의 사용자 등에서 임의의 코드를 원격으로 두드릴 수 있습니다

GitHubであるLog4jのバグの修正に関するPR에서 이런 취약성을 보고했지만 이미 초밥이 되었다.순식간에 드문드문

지금 알고 있는 것

• 1.18.1~1.12.2의 허브 고객이 모두 대응하기 때문에 당분간 안전
• 비공식 클라이언트(LunerClient, Badlion Client 등 비공식 클라이언트)의 대응은 다르다
  
  • LunerClient 및 Badlion Client 대응
  • Optine Forge 미확인
  
  
• 부정확한 문자열은 지도를 나누어 주는 명령 블록 등에서도 유효합니까?(미검증)
• poc(개념증명)는 Log4j가 고치지 않고 나온 시말...(진짜 안 좋은데)
• 
  あるLog4Jのバグ修正PR 수정 중 눈에 띄는 모습
  
  • 이 문제는 보름 전부터 보고되었지만 수정되지 않았다.
    
    • FPS 게임회사 같은데
    
    
  
  
• 이 문제는 Minecraft Java Edition에서만 발생
  
  • Minecraft Bedrock Edition은 후속 서버 소프트웨어 "Pocket Mine-MP"와 아무런 관련이 없습니다.
  
  
• 오픈 소스 세계의 최신 보안 취약점을 모은 데이터베이스GitHub Advisory Database 순위重大な重要度, CVE 번호 할당CVE-2021-44228
  • Remote code injection in Log4j - GitHub Advisory Database
  
  
• Minecraft Java Edition 역사상 가장 큰 보안 취약점(취약성)
  

---

가장 좋아하는 Minecraft Java Edition이 이렇게 돼서 힘들지만 빨리 원래의 Minecraft 서버 근처로 돌아가고 싶어요.p>
내일은 さいなさん(@MikuroXina)의 <단지 두 채널의 노래 합성>입니다.

일주일 가까이 극한 개발 고등어 어드벤트 캘린더 2021을 열었고, 남은 2주 동안 개성 넘치는 기사가 기다리고 있다.기대하세요!

Enjoy!