ملاحظه: OPSWAT يستمر في تحديث منشور المدونة هذا بمعلومات إضافية عند توفره
Update — De c. 24, 2021 — 12:30 PM EST
بينما نواصل مراقبة التحديثات والتطورات المحيطة ب CVE-2021-44228 ، نحن على دراية بالتوجيهات الأخيرة الموضحة في CVE 2021-45105 والتي تشير إلى أن إصدارات Apache Log4j2 من 2.0-alpha1 إلى 2.16.0 (باستثناء 2.12.3) قد لا تحمي من العودية غير المنضبطة من عمليات البحث المرجعية الذاتية التي قد تؤدي إلى رفض الخدمة.
في الوقت الحالي، لا نقدر أن هذا التحديث يغير أي خطوات تخفيف منشورة أو تم الإبلاغ عنها حاليا تم إصدارها بخصوص مكافحة التطرف العنيف 2021-44228.
في حالة حدوث أي تغييرات ، أو تغييرات تقييمنا ، سنستمر في الإخطار عبر المدونة.
إذا كانت لديك أي أسئلة أو استفسارات إضافية ، فيرجى التواصل معنا من خلال أي من قنوات الدعم الخاصة بنا.
Update — De c. 15, 2021 — 5 PM EST
بينما نواصل مراقبة التحديثات والتطورات المحيطة ب CVE-2021-44228 ، فإننا على دراية بالإرشادات الأخيرة الموضحة في CVE 2021-45046 والتي تتناول الإصلاح غير المكتمل ل Apache log4j 2.15.0 في بعض التكوينات غير الافتراضية.
في الوقت الحالي، لا نقدر أن هذا يغير أي خطوات تخفيف منشورة حاليا تم إصدارها بشأن مكافحة التطرف العنيف 2021-44228.
في حالة حدوث أي تغييرات ، أو تغييرات تقييمنا ، سنستمر في الإخطار عبر المدونة.
إذا كانت لديك أي أسئلة أو استفسارات إضافية ، فيرجى التواصل معنا من خلال أي من قنوات الدعم الخاصة بنا.
تحديث - 14 ديسمبر 2021 - 2 مساء بتوقيت شرق الولايات المتحدة
OPSWAT تحليلاً كاملاً لجميع OPSWAT التي قد تتأثر بثغرة log4j ولم تحدد أي تعرض من شأنه أن يؤثر على الاستخدام الآمن لأي من OPSWAT أو الخدمات OPSWAT .
تم إرسال توصيات أو تكوينات المنتج إلى عملاء MetaDefender Access سحابة My OPSWAT MetaDefender NAC وتحديثها على هذه المدونة. لا تنطبق توصيات أو تكوينات المنتج على أي من منتجاتنا الأخرى في الوقت الحالي.
إذا كانت لديك أي أسئلة أو استفسارات إضافية ، فيرجى التواصل معنا من خلال أي من قنوات الدعم الخاصة بنا.
تحديث - 13 ديسمبر 2021 - 5 مساء بتوقيت شرق الولايات المتحدة
لقد قمنا بمراجعة جميع OPSWAT التقنيات والحزم لتحديد ما إذا كان أي منها عرضة لهذا الاستغلال.
لقد اكتشفنا أن My OPSWAT OCM) يستخدم مكتبة Apache log4j كأحد تبعياته – ولكن من المهم ملاحظة أن OPSWAT أي تعرض لثغرة log4j التي من شأنها أن تؤثر على الاستخدام الآمن لأي من OPSWAT أو الخدمات OPSWAT الخدمات الوقت الحالي.
We do recommend customers running OCM version 7.16 or earlier, to upgrade to version 7.17 or newer, and apply a recommended configuration change to mitigate this specific exploit and others that might target the JNDI related log4j capabilities in the future. The mitigation configuration change instructions can be found in this knowledge base article.
إذا كانت لديك أي أسئلة محددة ، فيرجى فتح حالة دعم وإخبارنا بذلك في بوابة العملاء الخاصة بنا.
في حالة حدوث أي تغييرات ، تغيير التقييم ، سنستمر في الإخطار عبر البريد الإلكتروني والمدونة.
تحديث - 13 ديسمبر 2021 - 12 مساء بتوقيت شرق الولايات المتحدة
منذ تحديثنا السابق في 12 ديسمبر 2021 ، المتعلق بالإجراءات التي نتخذها بخصوص CVE-2021-44228 المعروف أيضا باسم ثغرة log4j ، قمنا بمراجعة جميع OPSWAT التقنيات والحزم لتحديد ما إذا كان أي منها عرضة لهذا الاستغلال.
فيما يلي الإجراءات التي اتخذناها بالفعل للتخفيف من مخاطر استغلال log4j:
- سحابةMetaDefender Access سحابة: نظرًا لثغرة يوم الصفر التي تم اكتشافها في مكتبة تسجيل Apache log4j التي تمكّن المهاجمين من السيطرة على الخوادم الضعيفة (CVE-2021-44228)، فقد قمنا بدافع الحذر الشديد بتطبيق تغيير التكوين الموصى به الذي سيقلل من إمكانية حدوث هذا الاستغلال المحدد وغيره من الثغرات التي قد تستهدف قدرات Log4j ذات الصلة بـ JNDI في المستقبل. لا يلزم اتخاذ أي إجراء إضافي من عملائنا. تم الانتهاء من ذلك دون أي تأثير على المستخدم.
إذا قررنا أن أي OPSWAT أو حزمة أخرى OPSWAT قد تكون عرضة للخطر، فسوف نقوم بإخطار جميع العملاء المتأثرين العملاء بالإضافة إلى أي تغييرات أو تحديثات مطلوبة في التكوين.
من المهم ملاحظة أنه في وقت إجراء هذا التحديث، OPSWAT أي تعرض لثغرة log4j التي من شأنها أن تؤثر على الاستخدام الآمن لأي OPSWAT أو الخدمات OPSWAT الخدمات الوقت الحالي.
إذا تغيرت هذه التقييمات، فسوف نقوم بإبلاغ جميع العملاء المتأثرين العملاء .
إذا كنت ترغب في معرفة المزيد عن هذه الثغرة الأمنية المحددة، بالإضافة إلى تقرير NIST، فقد أصدر مركز SANS Internet Storm Center نظرة عامة شاملة على SANS Internet Storm Center. سنقدم تحديثًا لمراجعتنا في الساعة 5:00 مساءً بتوقيت شرق الولايات المتحدة.
Update — December 12, 2021 — 9:45 PM EST
في يوم الجمعة الموافق 10 ديسمبر 2021 ، تلقينا ، جنبا إلى جنب مع بقية مجتمع التكنولوجيا ، أخبارا عن استغلال نشط لثغرة يوم الصفر غير المعروفة سابقا (CVE-2021-44228) في مكون شائع من البرامج المستندة إلى Java ، يشار إليها باسم log4j.
Since notification, we have been actively reviewing all OPSWAT technologies and packages to determine if any are potentially vulnerable to this exploit. Please know this review continues and should we determine that any OPSWAT technology or package could potentially be vulnerable we will notify all affected customers of such as well as any required configuration changes or updates.
We are working through this review as quickly as we can. It is important to note that as of this time, OPSWAT has not assessed any material exposure to the log4j vulnerability that would impact the safe use of any OPSWAT products. Should this assessment change, we will update any affected customers directly.
سنقدم تحديثا لمراجعتنا في 13 ديسمبر ، الساعة 12:00 مساء بتوقيت شرق الولايات المتحدة. إذا كانت لديك أي أسئلة أو مخاوف إضافية تريد معالجتها قبل ذلك ، فيرجى التواصل معنا من خلال أي من قنوات الدعم الخاصة بنا.
إذا كنت ترغب في معرفة المزيد حول هذه الثغرة الأمنية المحددة ، بالإضافة إلى كتابة NIST ، فقد أصدر مركز SANS Internet Storm نظرة عامة شاملة في SANS Internet Storm Center.
شكرا لك على عملك المستمر وشراكتك!
