log4j-log4shell-affected

CVE-2021-44228 (उर्फ log4shell या log4j RCE) से प्रभावित घटकों और प्रभावित ऐप्स/विक्रेताओं की सूची, सुरक्षा प्रतिक्रियाकर्ताओं के लिए।

हम मानते हैं कि विक्रेताओं और उत्पादों को इस प्रकार वर्गीकृत करना महत्वपूर्ण है:

आंतरिक जोखिम - जिसे पहले पैच करने की आवश्यकता है ताकि आंतरिक रूप से जोखिम दूर किया जा सके
बाहरी जोखिम - सभी तृतीय/चतुर्थ-पक्ष विक्रेता जिनके पास आपका डेटा हो सकता है और जो हैक हो गए हों, जिनकी निगरानी आपको पैचिंग पूरी करने के बाद करनी होगी और उनसे निपटना होगा

यानी वे सभी विक्रेता जिनके बारे में आपको चिंता करनी चाहिए यदि आपका डेटा उनके वातावरण में है या यदि उनके पास आपके वातावरण तक पहुँच है

यानी सॉफ़्टवेयर घटक जो आपने अपने उत्पादों के निर्माण में उपयोग किए हों और जिनके कारण आप असुरक्षित हो सकते हैं, उनके बारे में आपको चिंता करनी चाहिए

योगदान