UPDATE 21-12-2021 nieuws Apache Log4j

laatste update: 21-12-2021 08:59 CET

Naar aanleiding van beveiliging advies NCSC-2021-1052 en CVE-2021-44228 over een security lek in Apache Log4j kunnen wij het volgende laten weten..

Link NCSC: https://www.ncsc.nl/actueel/advisory?id=NCSC-2021-1052

Link CVE: https://www.cve.org/CVERecord?id=CVE-2021-44228

Genetec:
Heeft ons laten weten dat zij nog 1 plugin onderzoeken maar dat de rest van hun software geen gebruik maakt van Apache Log4j

Link Genetec: Log4Shell critical vulnerability's impact on Genetec products

Bosch:
Heeft een lijst met producten die met producten die hier geen last van hebben, deze wordt nog regelmatig geupdate. Meest recente lijst is te vinden op https://www.boschsecurity.com/xc/en/support/product-security/log4shellsecurityadvisories.html Security Advisories voor producten die wel een beveiligings lek hebben worden gepubliceerd op https://www.boschsecurity.com/xc/en/support/product-security/security-advisories.html

Axis:
Heeft ons laten weten dat zij geen gebruik maken van Apache Log4j
Link Axis: https://help.axis.com/axis-os#opensource-cve

EIZO:
Heeft ons laten weten dat zij geen gebruik maken van Apache Log4j

PELCO:
Heeft laten weten dat er bepaalde producten wel gebruik maken van Apache Log4j zie de link van PELCO voor actuele informatie.
Link PELCO: https://pardot.pelco.com/webmail/880632/176772785/5df6d91dfaede1293e6ad4debc043af9f47618d8d26ddc3f7f690093c8e6452d

Broadcom Megaraid controller
Deze software is gebruik op door Videoguard uitgeleverde servers met raid controller De Megaraid Storage Manager (MSM) is kwetsbaar voor de Log4j exploit.
Er is nog geen officieel satement van Broadcom maar adviseert voorlopig wel om MSM te deinstalleren en gebruik te maken van LSA.
Download link LSA: https://docs.broadcom.com/docs/007.019.006.000_LSA_Windows.zip

Allied Telesis
Heeft een website welke wordt geupdate met de laatste informatie en waar wordt aangegeven welke producten er wel en geen last van hebben.
Link Allied Telesis: https://www.alliedtelesis.com/nl/en/policies/security

DELL
Heeft een website welke wordt geupdate met de laatste informatie en waar wordt aangegeven welke producten er wel en geen last van hebben.
Link DELL: https://www.dell.com/support/kbdoc/nl-nl/000194414/dell-response-to-apache-log4j-remote-code-execution-vulnerability

HID
Heeft op de website een document geplaats voor de producten die hier last van hebben. Controleer de website van HID voor de laatste informatie.
Link HID: https://www.hidglobal.com/security-center

Motorola Solutions / Edesix
heeft een LOG4SHELL patch uitgebracht voor Videomanager.
Link Motorola: security notice
Download Software: VIDEOMANAGER 15.1

Mochten we nog informatie of updates ontvangen van fabrikanten zullen we deze site updaten. Wij adviseren dan ook deze site regelmatig te controleren voor updates

Wilt u meer informatie? Neem dan vandaag nog contact op met uw Value Added Distributeur VideoGuard via support@videoguard.nl of bel naar +31 850 410 510

Het laatste nieuws

Genetec Security Center 5.11: ongekende innovatie

Genetec Security Center 5.11: ongekende innovatie

08-08-2022

Met Security Center 5.11 heeft u direct toegang tot alle kernmodules Omnicast, Synergis, AutoVu en zelfs Sipelia en inbraakbewaking. Genetec geeft aan dat Security Center 5.11 vanaf donderdag 8

Lees meer
Support

Genetec nog steeds leider in wereldwijde videobewakingssoftware

25-07-2022

Volgens onderzoeksorganisatie Omdia is Genetec nog steeds leider in wereldwijde videobewakingssoftware. Het rapport werd dit jaar uitgebreid met VSaaS (Video Surveillance as a Service).

Lees meer

Videoguard account

vinkjeBekijk prijzen in onze webshop.

vinkjeKrijg toegang tot onze downloads & papers.

Videogaurd advies

Advies nodig

Het team van Videoguard beschikt over parate
kennis van een groot aantal verschillende
producten en hun toepasbaarheid waar u een
beroep op kunt doen.

Support ticket

5 jaar garantie

Videogaurd advies

Voor meer informatie over "5 jaar garantie" van Videoguard

Waarom Videoguard

vinkjeService, meer dan alleen dozen schuiven!

vinkjeInnovatieve concepten

vinkjeVideoservers bouwen op maat

vinkjeTotaal (solution) leverancier

vinkjeInstallatie ondersteuning

vinkjeTechnische support op contractbasis