top of page

[Log4j 漏洞之相關說明及公告]


1. CVE-2021-44228

1.1 關於 Java Logging 軟體 Log4j v2.x CVE-2021-44228 漏洞,可藉由 JNDI lookup,進行遠端代碼執行,影響 Log4j v2.0 至 v 2.14 版本。

1.2 Cellopoint 使用的版本為 v2.17.1,無此漏洞。

 

2. CVE-2019-17571

2.1 關於 CVE-2019-17571 漏洞,在未經驗證的情況下,SocketServer class 在使用反序列化(Deserialization) 工具時,可結合遠程代碼執行 (Remote Code Execution),影響 Log4j v1.2 至 v1.2.17 版本。

2.2 Cellopoint 使用的版本為 v2.17.1,無此漏洞。

 

3.CVE-2021-4104

3.1 關於 CVE-2021-4104 漏洞,攻擊者可以藉由使用 JMSAppender ,進行遠端代碼執行,影響 Log4j v1.2.x 版本。

3.2 Cellopoint 使用的版本為 v2.17.1,無此漏洞。

 

4.CVE-2021-45046

4.1 關於 CVE-2021-45046 漏洞,為 Log4j v2.15.0 未完整修復  CVE-2021-44228 造成,攻擊者可藉由發送JNDI lookup訊息,進行遠端代碼執行。

4.2 Cellopoint 使用的版本為 v2.17.1,無此漏洞。


5.CVE-2021-45105

5.1 關於 CVE-2021-45105 漏洞,攻擊者可利用 Thread Context Map 查詢指令,造成無限迴圈,引發DoS攻擊,影響 Log4j v2.0 至 v2.16.0 版本( 2.12.3 和 2.3.1 除外)

5.2 Cellopoint 使用的版本為 v2.17.1,無此漏洞。

 

綜合以上五點,確認 Cellopoint 未受 Log4j 漏洞之影響。

 

本公司服務團隊將持續追蹤資安漏洞處理,保障系統服務穩定。

bottom of page