Log4Shell: Opdateret liste over software påvirket af sårbarhed i Log4j

Den 9. december blev en meget alvorlig sikkerhedsbrist, Log4shell, offentliggjort. Den beskrives af flere fagfolk som en af de mest alvorlige i de seneste fem til 10 år.

I dagene efter advarede myndigheder om, at sårbarheden kan være en direkte adgang for it-kriminelle til virksomheders data. Sårbarheden er særlig alvorlig, fordi den er opstået i et open source Java-logværktøj, der bruges i millioner af Java-applikationer og Apache-webservere til at registrere aktivitet. Den amerikanske cybersikkerhedsmyndighed CISA vurderer derfor, at hundreder af millioner enheder må forventes at være påvirket.

I Danmark har Center for Cybersikkerhed også advaret mod sårbarheden. I et notat fra 11. december anbefaler Center for Cybersikkerhed, at it-sikkerhedsansvarlige i virksomheder straks gennemgår og får opdateret deres it-løsninger. Apache Log4j-kodebiblioteket, som er der, hvor sårbarheden er opstået, skal opdateres til version 2.15 eller nyere.

Logningsværktøjet anvendes i rigtigt meget tredjepartssoftware, hvilket gør det svært at vide, hvor meget af en virksomheds software der er berørt.

Læs også: It- og cybersikkerhed har aldrig været vigtigere end i dag

Opdateret liste over software påvirket af Log4j

Det hollandske nationale center for cybersikkerhed har derfor lavet en meget udførlig liste over tredjepartsapplikationer med Log4j-kodebiblioteket. Der er også angivet, om tredjepartssoftwaren er påvirket af sårbarheden, og hvilken version der eventuelt er ramt.

I skrivende stund er 342 navngivne softwareapplikationer påvirket af sårbarheden, mens 428 er blevet rettet enten midlertidigt eller permanent. Listen er ikke udtømmende og opdateres hele tiden. Vi bringer den per dags dato komplette liste herunder – for nyeste opdatering henvises til listen på GitHub.

0-9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z