WICHTIGE Kundeninformation: Sicherheitslücke im Java Loggin-Paket „log4j“
In den vergangenen Tagen ist eine schwerwiegende Sicherheitslücke im Java Logging-Paket „log4j“ bekannt geworden. Mit dieser Lücke können Angreifer unter Umständen Schadcode auf Ihren System ausführen.
snafu selbst ist nicht von der Sicherheitslücke betroffen.
Es ist allerdings möglich, dass innerhalb Ihrer IT-Systemlandschaft Services laufen, die potenziell von dieser Sicherheitslücke betroffen sind. Dies gilt beispielsweise für ElasticSearch.
Sollten Sie ElasticSearch einsetzen oder andere Java Applikationen auf Ihren Servern bei snafu haben, empfehlen wir Ihnen, sich mit uns in Kontakt zu setzen.
Das Bundesamt für Sicherheit in der Informationstechnik stellt Informationen auf der Webseite zur Verfügung. Link: BSI – Schwachstelle in Java Bibliothek log4j (bund.de)
