Apache Log4j'deki güvenlik açıkları: OMRON Endüstriyel Otomasyon ürünleri etkilenmedi

14 Ocak 2022, Cuma

Apache Software Foundation, Java kayıt çerçevesi log4j'deki bir güvenlik açığı hakkında bilgiler yayınlamıştır. Bu, saldırganın kendi denetiminde olan LDAP veya JNDI ile ilgili uç noktalardan yüklenen rastgele kodlar yürütmesine olanak tanır. Ek olarak, daha büyük bir güvenlik açığı saldırganın çerçeveye hazırlanmış bir dize göndererek hizmet reddine neden olmasına da olanak verebilir.

OMRON Endüstriyel Otomasyon İşletme (IAB) grubu, ürünlerimizin Apache Log4j* tarafından etkilenip etkilenmeyeceği konusundaki araştırmayı tamamladı.

Apache Log4j'nin neden olduğu güvenlik açıklarının piyasada dağıtılan OMRON ürünlerini etkilemediğini doğruladık. Siber güvenliği sürekli olarak iyileştirmeye çalışıyoruz ve ürünlerimiz ile çözümlerimizde bulunan tüm güvenlik açıklarına yanıt vereceğiz. Herhangi bir sorunuz veya endişeniz varsa lütfen yerel OMRON ofisinizle iletişime geçmekten çekinmeyin.

*Apache Log4j, Apache Software Foundation tarafından sağlanan açık kaynaklı Java kayıt kitaplığıdır.