2021 가장 많이 악용된 보안취약점 15개

Article

2021 가장 많이 악용된 보안취약점 15개 - 데일리시큐

데일리시큐, 길민권, 2022.05.06 00:45

---

Summary

1. CVE-2021-44228

 - Log4Shell로 알려진 취약점은 오픈 소스 로깅 프레임워크인 Apache의 Log4j 라이브러리에 영향

 - 특수하게 조작된 요청을 취약한 시스템에 제출하여 해당 시스템에서 임의 코드를 실행하도록해 이 취약점을 악용

 - 정보를 훔치거나, 랜섬웨어를 시작하거나, 기타 악의적인 활동을 수행

 

2. CVE-2021-26855, CVE-2021-26858, CVE-2021-26857, CVE-2021-27065

 - ProxyLogon으로 알려진 이러한 취약점은 Microsoft Exchange 전자 메일 서버에 영향

 - 인증되지 않은 사이버 공격자가 취약한 Exchange 서버에서 임의 코드를 실행
 - 서버의 파일 및 사서함은 물론 서버에 저장된 자격 증명에 지속적으로 액세스

 - 네트워크에서 신뢰와 신원을 손상

3. CVE-2021-26084

 - Atlassian Confluence Server 및 Data Center에 영향을 미치는 취약점

 - 인증되지 않은 행위자가 취약한 시스템에서 임의 코드를 실행