[ALERT8188] Log4j2 güvenlik açığıyla ilgili bilgiler

Ayrıntılar

ESET 10 Aralık'ta, Log4j2 yardımcı programında (CVE-2021-44228) bir güvenlik açığı araştırmaya başladı. Bu güvenlik açığı, bir saldırganın uzaktan kod yürütmesine izin verebilir. 

ESET mühendislik ekipleri, potansiyel olarak savunmasız sistemleri belirlemek, yamalamak ve korumak için 24 saat çalışıyor. Şu anda herhangi bir veri hırsızlığından haberdar değiliz.

11 Aralık itibarıyla, Windows'taki ESET güvenlik ürünlerindeki Ağ Saldırısı Koruması özelliği, güvenlik açığını tespit edecek şekilde güncellendi. ESET, aynı gün 14:24 CET'den itibaren saldırı girişimlerini engelliyor.

Görsel 1-1

13 Aralık itibariyle, aşağıdaki ürünlerin bu güvenlik açığından etkilenmediği doğrulandı ve onaylandı.

ESET Secure Authentication (ESA) kullanıcıları: Sorunu otomatik olarak ele almak için bir düzeltme yayınlanana kadar: Elasticsearch kopyanızı manuel olarak güncelleyin

ESET tarafından Log4j güvenlik açığından korunduğu doğrulanan ürünlerin listesi:

  • Şirket-içi (Yerel) Ürünleri:
    ESET PROTECT
    ESET Enterprise Inspector
    ESET Antivirus/Internet Security/Smart Security Premium for Windows
    ESET Endpoint Antivirus/Endpoint Security for Windows
    ESET File Security for Windows
    ESET Security for Microsoft SharePoint Server
    ESET Mail Security for Exchange
    ESET Mail Security for Lotus Domino
    ESET Mobile Security for Android
    ESET Parental Control for Android
    ESET HOME - Mobile Apps
    ESET Server Security for Linux
    ESET Security for Kerio
    ESET Endpoint Antivirus for Linux
    ESET Virtualization Security for VMware NSX
    ESET Mail/File/Gateway Security for Linux/BSD v4.5
    ESET NOD32 Antivirus for Linux v4 (Home and Business Edition)
    ESET Endpoint Antivirus for macOS
    ESET Endpoint Security for macOS
    DEM for ConnectWise Automate
    DEM for (Solarwinds) N-able
    DEM for (Solarwinds) RMM
    DEM for NinjaOne
    DEM for Datto
    PSA Plugins

  • Bulut ürünleri:
    ESET PROTECT Cloud
    ESET Enterprise Inspector Cloud
    ESET Cloud Office Security
    RMM for Kaseya

  • Şifreleme ürünleri:
    ESET Endpoint Encryption
    ESET Endpoint Encryption for macOS
    ESET Endpoint Encryption Server
    ESET Full Disk Encryption
    ESET Full Disk Encryption for macOS

  • Portallar:
    ESET Business Accounts
    ESET MSP Administrator
    ESET License Administrator
    ESET HOME

Ek Yardım