log4j-log4shell-affected

Listen betroffener Komponenten sowie betroffener Apps/Anbieter in Bezug auf CVE-2021-44228 (auch bekannt als Log4shell oder Log4j RCE) für Sicherheitsverantwortliche.

Wir halten es für wichtig, die Anbieter und Produkte in folgende Kategorien einzuteilen:

1. Internes Risiko - was Sie zuerst patchen müssen, um das Risiko intern zu beseitigen
2. Externes Risiko - alle Dritt- und Viertanbieter, die Ihre Daten verwahren und möglicherweise gehackt wurden; Sie müssen diese überwachen und angehen, sobald Sie mit dem Patchen fertig sind

Hier sind die Listen:

Externes Risiko - Betroffene Apps

d. h. alle Anbieter, um die Sie sich kümmern sollten, wenn Sie Daten in deren Umgebung haben oder wenn diese Zugriff auf Ihre Umgebung haben

Internes Risiko - Betroffene Komponenten

d. h. Softwarekomponenten, die Sie möglicherweise beim Aufbau Ihrer Produkte verwendet haben und bei denen Sie sich Sorgen machen sollten, falls sie Sie verwundbar machen

Weitere nützliche Ressourcen

Listen

Artefakte, die log4j verwenden

Kompromittierte Apps mit Bestätigung

Liste der Antworten verschiedener Anbieter - einige betroffen, einige nicht

Offizielle Liste, gepflegt von CISA - US-Regierung

Offizielle Liste, gepflegt von NCSC - niederländische Regierung, hohe Aktualisierungsfrequenz

Anleitungen zur Reaktion

Eine schnelle und einfache Anleitung, was zu tun ist, um auf den log4j-Vorfall zu reagieren

Allgemeiner Incident-Response-Leitfaden für den Fall, dass Sie feststellen, dass ein Drittanbieter von Ihnen gehackt wurde

Mitwirken

Wir freuen uns über Beiträge aus der Community. Beitragsrichtlinien:

• Bitte reichen Sie einen PR ein, der die rohen CSV-Dateien bearbeitet.
• Bitte stellen Sie sicher, dass Sie für jede hinzugefügte Zeile eine Referenzquelle angeben (Behauptungen ohne validierten Link als Quelle werden nicht akzeptiert)

Über dieses Repository

Dieses Repository wird gepflegt, um die Reaktion für Unternehmen und Organisationen zu vereinfachen, indem es zwischen Folgendem unterscheidet:

1. Internes Risiko - Softwarekomponenten, die Sie in Ihren Produkten / Ihrer internen Umgebung suchen und patchen müssen
2. Externes Risiko - Dritt- und Viertanbieter/Apps, die möglicherweise betroffen sind und die Sie überwachen sollten, falls sich Ihre Daten in deren Obhut befinden

Diese Liste ist ein Community-Projekt, zu dem jeder beitragen kann, und wird kuratiert von:

Unsere Lieblingsbeschreibung der Situation