log4j-log4shell-affected

Списки затронутых компонентов и затронутых приложений/вендоров по CVE-2021-44228 (также известной как Log4shell или Log4j RCE) для специалистов по реагированию на инциденты безопасности.

Мы считаем важным классифицировать вендоров и продукты по двум категориям:

1. Внутренний риск — что нужно пропатчить в первую очередь, чтобы устранить риск внутри организации
2. Внешний риск — все сторонние и четвертичные вендоры, у которых хранятся ваши данные и которые могли быть взломаны; за ними вам нужно будет следить и заняться ими после завершения патчинга

Вот списки:

Внешний риск — затронутые приложения

т.е. все вендоры, о которых стоит беспокоиться, если ваши данные находятся в их среде или если у них есть доступ к вашей среде

Внутренний риск — затронутые компоненты

т.е. программные компоненты, которые вы могли использовать при создании своих продуктов, и стоит беспокоиться, не делают ли они вас уязвимыми

Другие полезные ресурсы

Списки

Артефакты, использующие log4j

Скомпрометированные приложения с подтверждением

Список ответов от различных вендоров — некоторые затронуты, некоторые нет

Официальный список, поддерживаемый CISA — правительство США

Официальный список, поддерживаемый NCSC — правительство Нидерландов, высокая частота обновлений

Руководства по реагированию

Быстрое и простое руководство о том, что делать для реагирования на инцидент с log4j

Общее руководство по реагированию на инциденты на случай, если вы обнаружите, что ваш сторонний вендор был взломан

Вклад в проект

Мы рады получить вклад от сообщества. Рекомендации по внесению вклада:

• Пожалуйста, создайте PR с правками исходных CSV-файлов.
• Пожалуйста, обязательно указывайте источник для каждой добавленной строки (утверждения без проверенной ссылки на источник приниматься не будут)

Об этом репозитории

Этот репозиторий поддерживается для упрощения реагирования для предприятий и организаций путём разделения на:

1. Внутренний риск — программные компоненты, которые нужно найти и пропатчить в ваших продуктах / внутренней среде
2. Внешний риск — сторонние и четвертичные вендоры/приложения, которые могли быть затронуты, и за которыми вам стоит следить, если ваши данные находятся у них

Этот список — общественный проект, открытый для вклада всех желающих, и его курируют:

Наше любимое описание ситуации