Log4Shell – weltweite Bedrohung mit BSI-Alarmstufe rot
Die unter CVE-2021-44228 veröffentlichte kritische Schwachstelle in einer Java-Bibliothek betrifft weltweit Systeme. Das BSI-Dokument dazu haben wir hier bereitgestellt.
Für unsere Hersteller-Partner haben wir bislang folgende Informationen zusammengetragen:
Cisco – CISCO Security Advisory
G DATA – Blog-Artikel zum Thema
Innovaphone – verwendet nahezu keine externe Software und ist nicht betroffen.
Fortinet – FortiGuard Labs haben bereits Updates eingespielt. Hier dann noch die Hinweise.
Apache – Kundensysteme sind – soweit von uns betrieben – abgesichert.
Weitere Informationen und auch Hilfestellung erhalten Sie gerne bei uns.