Impact de Log4j sur votre parc d'imprimantes Xerox
Vulnérabilité critique dans un logiciel très répandu appelé Log4j (CVE-2021-44228).
Selon le communiqué publié lundi 13 décembre 2021 par le Centre for Cyber Security Belgium (CCB), la situation actuelle présente un niveau de menace extrêmement critique en raison d'une vulnérabilité critique (Log4Shell) dans la bibliothèque Java Log4j, largement utilisée.
https://ccb.belgium.be/en/news/install-updates-against-serious-vulnerability-apache-log4j
La semaine dernière, une vulnérabilité a été découverte dans Apache Log4j. Il s'agit d'un logiciel couramment utilisé dans les applications web et dans divers autres systèmes. Cette faille permet aux pirates d’exploiter les privilèges de serveurs web externes. Ce logiciel étant très répandu, il est difficile d’évaluer comment cette faille sera exploitée et à quelle échelle. Entre-temps, les cybercriminels tentent d’exploiter cette faille et recherchent activement des systèmes vulnérables. Il va sans dire qu’il s’agit d’une situation dangereuse. Des mises à jour pour différents programmes sont déjà disponibles.
Les appareils Xerox et les outils Xerox, tels que Xerox Device Agent (XDA), font actuellement l'objet d'une enquête approfondie.
L'équipe de sécurité de Xerox a confirmé que la vulnérabilité Log4j n'avait actuellement aucun impact.
L'équipe de sécurité de XsolveIT suit de près les dernières évolutions.
Les bulletins de sécurité Xerox sont disponibles via le lien suivant :
https://security.business.xerox.com/en-us/documents/bulletins/
Vous pouvez consulter un aperçu général de tous les logiciels et appareils en cliquant sur le lien suivant :
https://github.com/NCSC-NL/log4shell/blob/main/software/README.md