log4j-log4shell-affected

Listas de componentes afectados y aplicaciones/vendedores afectados por CVE-2021-44228 (también conocido como Log4shell o Log4j RCE) para respondedores de seguridad.

Creemos que es importante clasificar los vendedores y productos entre:

1. Riesgo interno - lo que necesita parchear primero para eliminar el riesgo internamente
2. Riesgo externo - todos los vendedores de terceros/cuartos que tienen custodia de sus datos que podrían haber sido hackeados y que necesitará monitorear y abordar una vez que haya terminado de parchear

Aquí están las listas:

Riesgo Externo - Aplicaciones Afectadas

es decir, todos los vendedores por los que debería preocuparse si tiene datos en su entorno o si tienen acceso a su entorno

Riesgo Interno - Componentes Afectados

es decir, componentes de software que podría haber utilizado en la construcción de sus productos y que debería preocuparle si lo hacen vulnerable

Otros recursos útiles

Listas

Artefactos que usan log4j

Aplicaciones comprometidas con confirmación

Lista de respuestas de varios vendedores, algunos afectados y otros no

Lista oficial mantenida por CISA - Gobierno de EE. UU.

Lista oficial mantenida por NCSC - Gobierno de Países Bajos, alta frecuencia de actualización

Guías sobre cómo responder

Una guía rápida y sencilla sobre qué hacer para responder al incidente de log4j

Guía general de respuesta a incidentes en caso de que descubra que un vendedor externo suyo fue hackeado

Contribuciones

Estamos encantados de recibir contribuciones de la comunidad. Directrices para contribuir:

• Por favor, haga un PR editando los archivos CSV sin procesar.
• Asegúrese de incluir una fuente de referencia para cada fila añadida (no se aceptarán afirmaciones sin un enlace validado como fuente de la afirmación)

Acerca de este repositorio

Este repositorio se mantiene para simplificar la respuesta para empresas y organizaciones separando entre:

1. Riesgo interno - Componentes de software que necesita buscar y parchear en sus productos/entorno interno
2. Riesgo externo - Vendedores/aplicaciones de terceros o cuartos que podrían haber sido afectados y que debería monitorear si sus datos están en su custodia

Esta lista es un proyecto comunitario abierto para que todos contribuyan y es curada por:

Nuestra descripción favorita de la situación