log4j-log4shell-affected

CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。

私たちは、ベンダーと製品を次のように分類することが重要だと考えています。

1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの
2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの

以下がリストです:

外部リスク – 影響を受けるアプリ

すなわち、環境内にデータがある場合や、環境へのアクセス権がある場合に注意すべきすべてのベンダー。

内部リスク – 影響を受けるコンポーネント

すなわち、製品の構築に使用した可能性があり、脆弱性の原因となるかどうかを確認すべきソフトウェアコンポーネント。

その他の有用なリソース

リスト

Artifacts using log4j

Compromised apps with confirmation

List of responses from various vendors, some affected and some not

Official list maintained by CISA - US Govt

Official list maintained by NCSC - NL govt, high update frequency

対応方法ガイド

A fast and simple guide on what to do to respond to the log4j incident

General incident response guide in case you discover a 3rd party vendor of yours got hacked

コントリビューション

コミュニティからの貢献を歓迎します。 コントリビューションガイドライン:

• 生のCSVファイルを編集してPRを提出してください。
• 各行には必ず参照元を記載してください（検証可能なリンクがない主張は受け付けられません）。

このリポジトリについて

このリポジトリは、企業や組織の対応を簡素化するために、以下の分類を分けて管理されています。

1. 内部リスク – 自社の製品や社内環境で検索・パッチ適用が必要なソフトウェアコンポーネント
2. 外部リスク – 影響を受けた可能性があり、データを預けている場合に監視すべきサードパーティ/フォースパーティのベンダー・アプリ

このリストはコミュニティプロジェクトであり、誰でも貢献できます。キュレーション元:

この状況を表すお気に入りの説明