log4j-log4shell-affected

Listas de componentes afetados e apps/fornecedores afetados pelo CVE-2021-44228 (também conhecido como Log4shell ou Log4j RCE) para respondedores de segurança.

Acreditamos que é importante classificar os fornecedores e produtos entre:

1. Risco interno - o que você precisa corrigir primeiro para remover o risco internamente
2. Risco externo - todos os fornecedores terceiros/quartos que têm custódia dos seus dados que podem ter sido hackeados e que você precisará monitorar e lidar depois de terminar a correção

Aqui estão as listas:

Risco Externo - Apps Afetados

ou seja, todos os fornecedores com os quais você deve se preocupar se tiver dados em seu ambiente ou se eles tiverem acesso ao seu ambiente

Risco Interno - Componentes Afetados

ou seja, componentes de software que você pode ter usado na construção de seus produtos e que devem preocupá-lo se eles o tornam vulnerável

Outros recursos úteis

Listas

Artefatos usando log4j

Apps comprometidos com confirmação

Lista de respostas de vários fornecedores, alguns afetados e outros não

Lista oficial mantida pela CISA - Governo dos EUA

Lista oficial mantida pelo NCSC - Governo da Holanda, alta frequência de atualização

Guias de como responder

Um guia rápido e simples sobre o que fazer para responder ao incidente log4j

Guia geral de resposta a incidentes caso descubra que um fornecedor terceirizado seu foi hackeado

Contribuindo

Ficamos felizes em receber contribuições da comunidade. Diretrizes de contribuição:

• Por favor, faça um PR editando os arquivos CSV brutos.
• Por favor, inclua uma fonte de referência para cada linha adicionada (reivindicações sem um link validado para a fonte da reivindicação não serão aceitas)

Sobre este repositório

Este repositório é mantido para simplificar a resposta para empresas e organizações, separando entre:

1. Risco interno - Componentes de software que você precisa procurar e corrigir em seus produtos / ambiente interno
2. Risco externo - Fornecedores/aplicativos terceiros e quartos que podem ter sido afetados e que você deve monitorar se seus dados estão sob sua custódia

Esta lista é um projeto comunitário aberto para todos contribuírem e é curada por:

Nossa descrição favorita da situação