CVE-2021-44228-تحذيرات

يرجى فتح Issues لتضمين تحذير / لا PRs.

يرجى الاطلاع على هذه القائمة، حصلت على تفاعل أكثر من قائمتي :)

https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592

تتضمن هذه القائمة جميع تحذيرات الشركات، حتى لو كانوا فقط يؤكدون أنهم لا يستخدمون log4j على الإطلاق.

الشركة/المنتج	رابط التحذير	هل عليك فعل شيء
Amazon Web Service	https://aws.amazon.com/de/security/security-bulletins/AWS-2021-005/	نعم
Atlassian	https://confluence.atlassian.com/kb/faq-for-cve-2021-44228-1103069406.html	ربما، حسب تكوينك
Checkpoint	https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk176865&partition=General&product=IPS	لا
Cisco	https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd	تحقق لاحقًا، إنهم يحققون حاليًا
Citrix	https://support.citrix.com/article/CTX335705	تحقق لاحقًا، إنهم يحققون حاليًا
Elastic	https://discuss.elastic.co/t/apache-log4j2-remote-code-execution-rce-vulnerability-cve-2021-44228-esa-2021-31/291476	نعم
F5	https://support.f5.com/csp/article/K19026212	لا
Jenkins	https://www.jenkins.io/blog/2021/12/10/log4j2-rce-CVE-2021-44228/	ربما، حسب تكوينك
JFrog	https://twitter.com/jfrog/status/1469385793823199240	لا
Minecraft	https://help.minecraft.net/hc/en-us/articles/4416199399693-Security-Vulnerability-in-Minecraft-Java-Edition	نعم
OpenMRS	https://talk.openmrs.org/t/urgent-security-advisory-2021-12-11-re-apache-log4j-2/35341	نعم
N-Able	https://www.n-able.com/security-and-privacy/apache-log4j-vulnerability	ربما
NetApp	https://security.netapp.com/advisory/ntap-20211210-0007/	نعم، لكن لا شيء متاح حتى الآن
NSA Ghidra	https://github.com/NationalSecurityAgency/ghidra#warning	نعم
Paloalto Networks	https://security.paloaltonetworks.com/CVE-2021-44228	لا
PulseSecure	https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB44933/	لا
Red Hat	https://access.redhat.com/security/vulnerabilities/RHSB-2021-009?sc_cid=701f2000000tyBjAAI	نعم
SalesForce	https://help.salesforce.com/s/articleView?id=000363736&type=1	تحقق لاحقًا، إنهم يحققون حاليًا
SonarQube	https://community.sonarsource.com/t/sonarqube-and-the-log4j-vulnerability/54721	تحقق لاحقًا، إنهم يحققون حاليًا
Sonatype	https://blog.sonatype.com/a-new-0-day-log4j-vulnerability-discovered-in-the-wild	تحقق لاحقًا، إنهم يحققون حاليًا
Sophos	https://www.sophos.com/en-us/security-advisories/sophos-sa-20211210-log4j-rce	لا
VMware	https://www.vmware.com/security/advisories/VMSA-2021-0028.html	نعم