Annuncio di vulnerabilità di Log4j

13 dicembre 2021

Aggiornato: 15 dicembre 2021

Il 9 dicembre 2021, una vulnerabilità per Log4j è stata rilasciata pubblicamente. Log4j è una libreria di log comunemente usata, prodotta dalla Apache Software Foundation. Questa vulnerabilità critica colpisce tutte le versioni di Log4j dalla 2.0 alla 2.14.1. Raccomandiamo vivamente di rivedere qualsiasi utilizzo di Log4j e di applicare le mitigazioni in accordo con la guida Apache Log4j Security Vulnerability. Maggiori informazioni su questa vulnerabilità, chiamata Log4Shell e conosciuta come CVE-2021-44228, possono essere trovate sulla pagina Apache Log4j Security Vulnerability.

Da quando siamo venuti a conoscenza di questa vulnerabilità, abbiamo valutato Park Place Technologies servizi e sistemi per determinare se sono potenzialmente vulnerabili a questo exploit.

Il nostro team di operazioni di sicurezza ha aggiornato tutte le nostre firme per garantire che possiamo rilevare i tentativi di sfruttare questa vulnerabilità.
Abbiamo creato avvisi personalizzati e IOC per rilevare qualsiasi attività che può essere associata a questo exploit.
Abbiamo rivisto e scansionato tutti i nostri sistemi e identificato i casi in cui avremo bisogno di aggiornare la biblioteca.
Stiamo lavorando direttamente con i nostri fornitori per assicurarci che forniscano aggiornamenti tempestivi.
Abbiamo applicato dei workaround dove necessario, fino a quando le patch non saranno disponibili.

Servizi colpiti:

Entuity

La vulnerabilità esiste nelle librerie log4j 2.x che sono presenti nelle seguenti versioni di Entuity:

Versione 19 (Patch rilasciata)
Versione 18 (Patch rilasciata)
Versione 17 (Patch rilasciata)

Raccomandiamo a tutti i clienti di aggiornare alle ultime patch non appena sono disponibili.

ParkView Monitoraggio dell'hardware

Nessun impatto sui nostri clienti, i nostri sistemi interni sono stati aggiornati. Questo include ParkView-I, ParkView-E, REM, la macchina virtuale hardware (VM) ParkView e l'agente di pattuglia.

ParkView Scoperta

Nessun impatto sui nostri clienti.

ParkView Gestione della rete

Tutti i clienti sono stati automaticamente aggiornati all'ultima patch.

ParkView Gestione dei server

Nessun impatto sui nostri clienti.

Se avete domande o dubbi, contattate il vostro Account Manager o il nostro Support Center. Continueremo ad aggiornare questa pagina con lo stato più recente di tutti i servizi interessati.

Molti fornitori e venditori sono stati colpiti da questa vulnerabilità. Si prega di rivedere le notifiche e la guida da altri fornitori e venditori su come applicare soluzioni alternative e patch su altri sistemi.

Altre risorse: