Dichiarazione di FocusPoint sulla vulnerabilità “Log4j”
Charles Robinson – Direttore tecnico, FocusPoint
Per quanto riguarda il potenziale impatto della vulnerabilità del software open source Apache “Log4j” su FocusPoint, si precisa che non vi è alcun impatto sul sistema. FocusPoint è basato sull’ultimo stack .NET Core e, pertanto, non è interessato da questa vulnerabilità.
I componenti SAP che supportano l'integrazione dovrebbero essere valutati dal vostro VAR SAP; si prega di consultare il seguente allegato pubblicato da SAP.
Ulteriori dettagli sulla vulnerabilità “Log4j”:
La vulnerabilità, indicata comeCVE-2021-44228dal NIST, è stata descritta come segue: “Nelle versioni di Apache Log4j2 da 2.0-beta9 a 2.12.1 e da 2.13.0 a 2.15.0, le funzionalità JNDI utilizzate nella configurazione, nei messaggi di log e nei parametri non garantiscono protezione contro endpoint LDAP controllati dall’autore dell’attacco e altri endpoint correlati a JNDI. Un malintenzionato in grado di controllare i messaggi di log o i relativi parametri può eseguire codice arbitrario caricato da server LDAP quando è abilitata la sostituzione durante la ricerca dei messaggi. A partire dalla versione 2.15.0 di log4j, questo comportamento è stato disabilitato per impostazione predefinita. A partire dalla versione 2.16.0, questa funzionalità è stata completamente rimossa. Si noti che questa vulnerabilità è specifica di log4j-core e non riguarda log4net, log4cxx o altri progetti dei servizi di log di Apache.”
Per ulteriori dettagli su questa vulnerabilità, si prega di fare riferimento aquesta dichiarazionedella Cybersecurity & Infrastructure Security Agency.
A cura del team di implementazione dell’e-commerce B2B e B2C di FocusPoint: una soluzione completa per i clienti SAP Business One.
