Log4j – vaikutus tuotteisiimme
Olemme koonneet yhteenvedon tuotteistamme ja niiden eri versioista, joihin Log4j (CVE-2021-44228) vaikuttaa.
Listasimme myös tuotteet, joihin tietoturvahaavoittuvuudella ei ole vaikutusta.
Log4j vaikuttaa:
GE Digital
- Proficy Plant Applications – versiot 8.0, 8.1 ja 8.2
- Proficy Historian – versio 9.1
- Proficy Operations Hub – versiot 2.0 ja 2.1.
Haavoittuvuudella ei ole vaikutusta yllä oleviin tuotteisiin, jos verkkokomponentteja ei ole asennettu tai niitä ei ole käynnistetty (Tomcat).
Lisätietoja asiasta: GE Digital Security Advisories
HighByte
- HighByte Intelligence Hub
Highbyte Intelligence Hub:in versiossa 2.2 Log4j-kirjasto on poistettu, joten tietoturva ongelmaa ei tässä versiossa ole. HighByte suosittelee, että kaikki tuotteen käyttäjät päivittävät ohjelmiston uusimpaan versioon 2.2.
Lisätietoja asiasta : HighByte Access Portal
Kepware
- ThingWorx Kepware Edge Local License Server – versio 1.3 ja sitä vanhemmat versiot
Log4j ei vaikutusta
GE Digital
- Proficy iFIX HMI / SCADA
- Proficy Webspace
- Proficy Cimplicity HMI / SCADA
- Proficy Batch Execution
- Proficy Workflow
- Proficy CSense
- Proficy Operations Hub -versiot 1.5, 1.6 ja 1.7
Kepware
- ThingWorx Kepware Edge
- KEPServerEX
- ThingWorx Kepware Server
- LinkMaster
- RedundancyMaster
Inray
- OPC Router
ROB-EX
- ROB-EX Scheduler
AUVESY-MDT
- Versiondog
Good Solutions
- RS Production
Tarvitsetko lisätietoja?
Ole meihin yhteydessä, jos sinulla herää kysymyksiä tai tarvitset tukea asiantuntijoiltamme.
