[ALERT8188] Teave Log4j2 haavatavuse kohta

Häire üksikasjad

MÄRKUS:

See dokument on teie jaoks tõlgitud masintõlke abil. Võite olla kindel, et oleme teinud kõik endast oleneva, et pakkuda võimalikult täpset tõlget. Siiski ei ole ükski masintõlge mõeldud asendama inimtõlkijaid. Ametlik tekst on ingliskeelne versioon, mille leiate, kui klõpsate selle teksti paremal pool (või mobiilis lugemise korral selle allosas) inglise keeles. Kui teil on küsimusi ja/või tagasisidet seoses tõlketeksti täpsusega, vaadake palun ametlikku ingliskeelset versiooni või võtke ühendust oma kohaliku klienditoega. Täname teid kannatlikkuse ja mõistmise eest.

10. detsembril hakkas ESET uurima Log4j2 utiliidi haavatavust(CVE-2021-44228). See haavatavus võib võimaldada ründajal koodi eemalt käivitada.

ESETi tehnikameeskonnad töötavad ööpäevaringselt, et tuvastada, parandada ja kaitsta kõiki potentsiaalselt haavatavaid süsteeme. Praegu ei ole me teadlikud ühestki andmete väljavoolust.

Alates 11. detsembrist uuendati ESETi Windowsi turvatoodete Network Attack Protection funktsiooni, et tuvastada haavatavus. ESET blokeeris ründekatsed alates 14:24 CET samal päeval.

Joonis 1-1

13. detsembri seisuga on kontrollitud ja kinnitatud, et need tooted ei ole sellest haavatavusest mõjutatud:

  • Kohapealsed tooted:
    ESET PROTECT
    ESET Enterprise Inspector
    ESET Antivirus/Internet Security/Smart Security Premium for Windows
    ESET Endpoint Antivirus/Endpoint Security for Windows
    ESET File Security for Windows
    ESET Security for Microsoft SharePoint Server
    ESET Mail Security for Exchange
    ESET Mail Security for Lotus Domino
    ESET Mobile Security for Android
    ESET Parental Control for Android
    ESET HOME - Mobile Apps
    ESET Server Security for Linux
    ESET Security for Kerio
    ESET Endpoint Antivirus for Linux
    ESET Virtualization Security for VMware NSX
    ESET Mail/File/Gateway Security for Linux/BSD v4.5
    ESET NOD32 Antivirus for Linux v4 (Home and Business Edition)
    ESET Endpoint Antivirus for macOS
    ESET Endpoint Security for macOS
    DEM for ConnectWise Automate
    DEM for (Solarwinds) N-able
    DEM for (Solarwinds) RMM
    DEM for NinjaOne
    DEM for Datto
    PSA Plugins

  • Pilvetooted:
    ESET PROTECT Cloud
    ESET Enterprise Inspector Cloud
    ESET Cloud Office Security
    RMM for Kaseya

  • Krüpteerimistooted:
    ESET Endpoint Encryption
    ESET Endpoint Encryption for macOS
    ESET Endpoint Encryption Server
    ESET Full Disk Encryption
    ESET Full Disk Encryption for macOS

  • Portaalid:
    ESET Business Accounts
    ESET MSP Administrator
    ESET License Administrator
    ESET HOME

Kas vajad täiendavat abi?