Prohlášení o chybách zabezpečení rámce Apache Log4j: Produkty OMRON pro průmyslovou automatizaci nejsou ovlivněny

14. leden 2022

Organizace Apache Software Foundation zveřejnila informace o chybě zabezpečení protokolovacího rámce log4j jazyka Java. Chyba umožňuje útočníkovi spustit libovolný kód načtený z koncových bodů kontrolovaných útočníkem, které využívají protokol LDAP nebo rozhraní JNDI. Další chyba zabezpečení by navíc mohla útočníkovi umožnit, aby odesláním vlastního řetězce do rámce zapříčinil odepření služby.

Skupina OMRON Industrial Automation Business (IAB) prošetřila, zda chybami zabezpečení rámce Apache Log4j* budou ovlivněny naše produkty.

Potvrdili jsme, že chyby zabezpečení způsobené rámcem Apache Log4j se produktů OMRON nabízených na trhu nijak nedotknou. Snažíme se neustále zlepšovat kybernetickou bezpečnost a na případné chyby zabezpečení našich produktů a řešení budeme reagovat. V případě jakýchkoli dotazů či obav se neváhejte obrátit na místní zastoupení společnosti OMRON.

*Apache Log4j je open-source protokolovací knihovna pro jazyk Java poskytovaná organizací Apache Software Foundation.