[ALERT8188] Информация об уязвимости Log4j2

Предупреждение Подробнее

ПРИМЕЧАНИЕ:

Данный документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия для обеспечения максимально точного перевода. Однако никакой автоматический перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав English справа от этого текста (или внизу, если вы читаете с мобильного телефона). Если у вас возникнут вопросы или замечания, связанные с точностью переведенного текста, пожалуйста, обратитесь к официальной английской версии или свяжитесь с местной службой поддержки. Благодарим вас за терпение и понимание.

10 декабря компания ESET начала исследование уязвимости в утилите Log4j2(CVE-2021-44228). Эта уязвимость может позволить злоумышленнику удаленно выполнить код.

Инженерные группы ESET круглосуточно работают над выявлением, исправлением и защитой всех потенциально уязвимых систем. В настоящее время нам ничего не известно об утечке данных.

По состоянию на 11 декабря функция защиты от сетевых атак в продуктах безопасности ESET для Windows была обновлена для обнаружения уязвимости. ESET блокирует попытки атак с 14:24 по центральноевропейскому времени того же дня.

Рисунок 1-1

По состоянию на 13 декабря эти продукты были проверены и подтверждено, что они не затронуты данной уязвимостью:

  • Продукты для локального использования:
    ESET PROTECT
    ESET Enterprise Inspector
    ESET Antivirus/Internet Security/Smart Security Premium для Windows
    ESET Endpoint Antivirus/Endpoint Security для Windows
    ESET File Security для Windows
    ESET Security для Microsoft SharePoint Server
    ESET Mail Security для Exchange
    ESET Mail Security для Lotus Domino
    ESET Mobile Security для Android
    ESET Parental Control для Android
    ESET HOME -... Мобильные приложения
    ESET Server Security для Linux
    ESET Security для Kerio
    ESET Endpoint Antivirus для Linux
    ESET Virtualization Security для VMware NSX
    ESET Mail/File/Gateway Security для Linux/BSD v4.5
    ESET NOD32 Antivirus for Linux v4 (Home and Business Edition)
    ESET Endpoint Antivirus for macOS
    ESET Endpoint Security for macOS
    DEM для ConnectWise Automate
    DEM для (Solarwinds) N-able
    DEM для (Solarwinds) RMM
    DEM для NinjaOne
    DEM для Datto
    PSA Plugins.

  • Oблачные продукты
    ESET PROTECT Cloud 
    Enterprise Inspector Cloud
    ESET Cloud Office Security
    RMM для Kaseya
  • Продукты для шифрования:
    ESET Endpoint Encryption
    ESET Endpoint Encryption для macOS
    ESET Endpoint Encryption Server
    ESET Full Disk Encryption
    ESET Full Disk Encryption для macOS

  • Порталы:
    ESET Business Accounts
    ESET MSP Administrator
    ESET License Administrator
    ESET HOME

Дополнительная помощь