FutureNet MA-E300シリーズ、MA-S120シリーズ、MA-S110シリーズ、MA-E400シリーズにおけるApache Log4jの任意のコード実行の脆弱性について

[脆弱性情報]
Apache Log4jにはJNDI Lookup機能による外部入力値の検証不備に起因して、任意のJavaコードを実行可能な脆弱性が存在することが発表されました。

 

[対象機種および状況]
弊社MA-E300シリーズ、MA-S120シリーズ、MA-S110シリーズ、MA-E400シリーズでの対象機種および調査状況は下記のとおりです。

製品カテゴリ	製品名	調査結果
Linuxマイクロアプライアンスサーバ	MA-E300シリーズ	影響なし
	MA-S120シリーズ	影響なし
	MA-S110シリーズ	影響なし
	MA-E400シリーズ	影響なし

※上記機種は、工場出荷時状態ではApache Log4jを実装しておりませんが、お客様のカスタマイズによっては、脆弱性に該当するケースもありますので、ご注意ください。

 

[参考情報]
JVN JVNVU#96768815 Apache Log4jにおける任意のコードが実行可能な脆弱性

 

[更新履歴]
2021/12/17 新規登録