Declaração da FocusPoint sobre a vulnerabilidade do «Log4j»
Charles Robinson – Diretor de Tecnologia, FocusPoint
Em resposta ao potencial impacto da vulnerabilidade do software de código aberto Apache «Log4j» no que diz respeito ao FocusPoint, não se verifica qualquer impacto no sistema. O FocusPoint está desenvolvido com base na mais recente pilha .NET Core e, por conseguinte, não é afetado por esta vulnerabilidade.
Os componentes do SAP que suportam a integração devem ser avaliados pelo seu VAR SAP; consulte o anexo seguinte publicado pela SAP.
Mais informações sobre a vulnerabilidade «Log4j»:
A vulnerabilidade, referenciada comoCVE-2021-44228pelo NIST, foi descrita da seguinte forma: «As funcionalidades JNDI do Apache Log4j2, das versões 2.0-beta9 a 2.12.1 e de 2.13.0 a 2.15.0, utilizadas na configuração, nas mensagens de registo e nos parâmetros, não oferecem proteção contra pontos finais LDAP controlados por atacantes e outros pontos finais relacionados com JNDI. Um atacante capaz de controlar mensagens de registo ou parâmetros dessas mensagens pode executar código arbitrário carregado a partir de servidores LDAP quando a substituição de pesquisa de mensagens estiver ativada. A partir do log4j 2.15.0, este comportamento foi desativado por predefinição. A partir da versão 2.16.0, esta funcionalidade foi completamente removida. Note-se que esta vulnerabilidade é específica do log4j-core e não afeta o log4net, o log4cxx nem outros projetos do Apache Logging Services.»
Para mais informações sobre esta vulnerabilidade, consulteesta declaraçãoda Agência de Cibersegurança e Segurança das Infraestruturas.
Apresentado pela equipa de implementação de comércio eletrónico B2B e B2C da FocusPoint: uma solução completa para clientes do SAP Business One.
