Log4j (Log4Shell)-kwetsbaarheid

Op 9 december werd een kwetsbaarheid waarbij externe code-uitvoering betrokken is in de Java-logbibliotheek log4j openbaar gemaakt.

De kwetsbaarheid kreeg de hoogst mogelijke beveiligingsclassificatie.

Gezien de ernst van het probleem en de enorme installatiebasis van log4j willen we u informeren over de impact op L2L DISPATCH om u te helpen bij uw eigen beveiligingsrisicobeoordelingen met betrekking tot de kwetsbaarheid.

De korte versie is dat DISPATCH, omdat het een SaaS-toepassing is zonder Java- of netwerkafhankelijkheden, niet kwetsbaar is voor CVE-2021-44228.

Voor meer informatie over wat u moet weten over de Log4j-kwetsbaarheid, klik hieronder.

• https://en.wikipedia.org/wiki/Log4Shell
• https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=log4j 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228 
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013