Log4j: Disse systemene er påvirket
Våre leverandører jobber kontinuerlig med å sikre alle systemer etter at det ble oppdaget en sikkerhetssvakhet i biblioteksystemet Log4j fredag 10. desember. Se oversikt over hvilke systemer som er påvirket nedenfor. Listen er basert på foreløpige undersøkelser fra våre leverandører.
Denne siden vil oppdateres kontinuerlig med mer informasjon.
Hva er Log4j?
Log4j er et svært utbredt logg-bibliotek, utviklet av Apache Software Foundation. Sikkerhetssvakheten er referert til som LogShell og LogJam, og påvirker web-baserte systemer.
Påvirket av Log4j
GE Digital
- Proficy Plant Applications versjon 8.0, 8.1 og 8.2 med webkomponenter.
- Proficy Historian versjon 9.1 med webkomponenter.
- Proficy Operations Hub versjon 2.0 og 2.1.
Logg inn på «GE Digital Security Advisories» for å se anbefalte tiltak.
HighByte
- HighByte Intelligence Hub versjon 2.1 og tidligere.
HighByte Intelligence Hub versjon 2.2 kom først med et oppdatert, sikkert Log4j-bibliotek.
Ny versjon av Intelligence Hub 2.2, tilgjengelig 6. januar, benytter seg ikke av Log4-j. I stedet benyttes teknologi utviklet av HighByte med tilsvarende funksjoner. HighByte anbefaler alle kunder å oppdatere programvaren.
Kepware
- ThingWorx Kepware Edge Local License Server versjon 1.3 og tidligere.
Ikke påvirket av Log4j
GE Digital
- Proficy iFIX HMI/SCADA.
- Proficy Webspace.
- Proficy Cimplicity HMI/SCADA.
- Proficy Batch Execution.
- Proficy Workflow.
- Proficy CSense.
- Proficy Plant Applications (uten webkomponenter).
- Proficy Historian (uten webkomponenter).
- Proficy Operations Hub versjon 1.5, 1.6 og 1.7.
- Industrial Gateway server.
Kepware
- ThingWorx Kepware Edge.
- KEPServerEX.
- ThingWorx Kepware Server.
- LinkMaster.
- RedundancyMaster.
Inray
- OPC Router.
ROB-EX
- ROB-EX Scheduler.
Idus
- Idus vedlikeholdssystem.
Auvesy
- Versiondog.
Har du spørsmål?
Ta kontakt hvis du har spørsmål om Log4j, lurer på om ditt software kan være utsatt, eller har behov for support.
