Log4j sikkerheds problem

[Per-Michael Poulsen]

Er der nogen der har indsigt nok til at kunne be-eller afkræfte om IHC controllere eller App's benytter Log4j modulet?

 

 

[Mikkel Skovgaard]

jeg er ved at undersøge det - men tror det ikke da er noget nyere - og deres web kører heller ikke apache. Men har endnu ikke fået skilt deres firmwares helt af.

[Per-Michael Poulsen]

OK, lyder interessant, jeg var mere efter om den skal af det store net og kun køre lokalt, selv om det nok ikke er det største hacker mål i verden. Så indtil videre lukker jeg portene.

 

[Mikkel Skovgaard]

1 time siden, Per-Michael Poulsen skrev:

OK, lyder interessant, jeg var mere efter om den skal af det store net og kun køre lokalt, selv om det nok ikke er det største hacker mål i verden. Så indtil videre lukker jeg portene.

 

Jeg ville aldrig stole på at smide en IHC Controller direkte ud på nettet men igen min foliehat kan også være ret stram