Security Lab

Выполнение произвольного кода в Sumo Logic (Apache Log4j component)

Дата публикации:15.12.2021
Всего просмотров:257
Опасность:
Критическая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C]
CVE ID: CVE-2021-44228
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sumo Logic
Уязвимые версии: Sumo Logic версии 19.361-12, 19.361-8, 19.361-4, 19.361-3, 19.351-4, 19.338-5, 19.338-4, 19.338-3
Описание:

Выполнение произвольного кода в Sumo Logic (Apache Log4j component)

URL производителя: https://www.sumologic.com/
Решение: Установите исправление с сайта производителя.
Ссылки: https://help.sumologic.com/Release-Notes/Collector-Release-Notes#december-11-2021-19-361-12