Банк данных угроз безопасности информации

• . (Cisco Identity Services Engine)
• - (Cisco Registered Envelope Service)
• 9.0 (Debian GNU/Linux)
• - (Cisco Umbrella)
• - (LOGO! Soft Comfort)
• - (Cisco Evolved Programmable Network Manager)
• 10.0 (Debian GNU/Linux)
• 3.11 (OpenShift Container Platform)
• 7 (Jboss Fuse)
• 7.2 Муром (РЕД ОС)
• - (Oncommand Insight)
• - (OpenShift Application Runtimes)
• 7 (Red Hat Descision Manager)
• - (JBoss A-MQ Streaming)
• - (Cisco Webex Meetings)
• 13.0 (Queens) (Red Hat OpenStack Platform)
• 4 (OpenShift Container Platform)
• 7 (JBoss EAP)
• 12 (CodeReady Studio)
• 2 (A-MQ Clients)
• 8 (Data Grid)
• - (Cisco DNA Center)
• - (Azure Spring Cloud)
• - (Red Hat build of Quarkus)
• - (Red Hat Integration Camel K)
• - (UCS Director)
• - (Red Hat Integration Camel Quarkus)
• 1.0 (ОС ОН «Стрелец»)
• 11.0 (Debian GNU/Linux)
• - (Email Security)
• - (Cisco Advanced Web Security Reporting Application)
• - (Cisco CloudCenter Suite Admin)
• - (Crosswork Change Automation)
• - (Integrated Management Controller (IMC) Supervisor)
• - (Intersight Virtual Appliance)
• - (Network Services Orchestrator)
• до 2.1.2 (Cisco Nexus Dashboard)
• - (Cisco WAN Automation Engine (WAE))
• - (SD-WAN vManage Software)
• - (Cisco BroadCloud)
• - (Cisco Computer Telephony Integration Object Server (CTIOS))
• - (Enterprise Chat and Email)
• - (Cisco Packaged Contact Center Enterprise)
• - (Cisco Unified Contact Center Enterprise)
• - (Cisco Unified SIP Proxy Software)
• - (Cisco Video Surveillance Operations Manager)
• - (Cisco Kinetic for Cities)
• - (Cisco Unified Communications Manager Cloud)
• - (Cisco Webex Cloud-Connected UC (CCUC))
• - (Cisco Managed Services Accelerator)
• - (Cisco ThousandEyes Recorder)
• - (OpenShift Logging)
• - (Red Hat JBoss Enterprise Application Platform Expansion Pack)
• - (Cloud Manager)
• - (ONTAP Tools for VMware vSphere)
• - (SnapCenter Plug-in for VMware vSphere)
• - (Brocade SAN Navigator (SANnav))
• - (Networks NorthStar Controller Application)
• - (Juniper Networks Paragon Insights)
• - (Juniper Networks Paragon Pathfinder)
• - (Juniper Networks Paragon Planner)
• до 2019.1 SP1912 включительно (Capital)
• - (Comos Desktop App)
• 4.0 (Desigo CC Advanced Reporting)
• 4.1 (Desigo CC Advanced Reporting)
• 4.2 (Desigo CC Advanced Reporting)
• 5.0 (Desigo CC Advanced Reporting)
• 5.1 (Desigo CC Advanced Reporting)
• 5.0 (Desigo CC Info Center)
• 5.1 (Desigo CC Info Center)
• до 2021-12-13 (E-Car OC Cloud Application)
• 3.7 (EnergyIP Prepay)
• 3.8 (EnergyIP Prepay)
• до 8.6.2j-398 (GMA-Manager)
• - (HES UDIS)
• - (Industrial Edge Management App (IEM-App))
• - (Industrial Edge Management OS (IEM-OS))
• - (Industrial Edge Manangement Hub)
• - (Mendix Applications)
• до 2021-12-11 (Mindsphere Cloud Application)
• - (Siemens NX)
• до 3.2 (Opcenter Intelligence)
• до 1.1.3 включительно (Operation Scheduler)
• 4.2 (SIGUARD DSA)
• 4.3 (SIGUARD DSA)
• 4.4 (SIGUARD DSA)
• до 7.4 SP1 (SIMATIC WinCC)
• до 4.16.2.1 включительно (Siveillance Command)
• - (Siveillance Control Pro)
• - (Siveillance Identity)
• - (Siveillance Vantage)
• до 2020 SP2002 включительно (Solid Edge Wiring Harness Design)
• - (Spectrum Power 4)
• - (Teamcenter Suite)
• до 2019.1 SP1912 включительно (VeSys)
• от VX.2.6 до VX.2.10 включительно (Xpedition EDM Client)
• от VX.2.6 до VX.2.10 включительно (Xpedition EDM Server)
• от X.2.6 до X.2.10 включительно (Xpedition Package Integrator)
• 2.1.1 (Dell EMC Connectrix SANnav)
• 4.1.2 (Enterprise Hybrid Cloud)
• до 6.3.0 (Dell EMC Enterprise Storage Analytics for vRealize Operations)
• до 6.3.0 (Storage Analytics for vRealize Operations)
• - (Dell EMC VxRail)
• до 3.5.1 (Dell Wyse Management Suite)
• до 2.3.1 (Log4j)
• до 2.12.3 (Log4j)
• до 2.17.0 (Log4j)
• - (Azure Application Insights Java SDK)
• - (Azure Data Lake Store Java tool)
• - (Azure Data Lake Store Java client SDK)
• - (Azure DevOps Server)
• - (Azure DevOps)
• - (Team Foundation Server)
• - (SQL Server 2019 Big Data Clusters)
• - (Azure VMware Solution)
• - (Azure Databricks)
• - (Azure Arc-enabled Data Services)
• - (Minecraft Java Edition)
• - (Defender for IoT)
• - (Events Hub Extension)
• - (Cosmos DB Kafka Connector)
• до 2.4.2 (ОСОН ОСнова Оnyx)
• до 2204 (UBLinux)

• Сообщество свободного программного обеспечения Debian GNU/Linux 9.0
• Сообщество свободного программного обеспечения Debian GNU/Linux 10.0
• ООО «Ред Софт» РЕД ОС 7.2 Муром (запись в едином реестре российских программ №3751)
• АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0 (запись в едином реестре российских программ №6177)
• Сообщество свободного программного обеспечения Debian GNU/Linux 11.0
• АО "НППКТ" ОСОН ОСнова Оnyx до 2.4.2 (запись в едином реестре российских программ №5913)
• ООО «Юбитех» UBLinux до 2204 (запись в едином реестре российских программ №6874)

Использование рекомендаций:
Для Apache Log4j2:
https://logging.apache.org/log4j/2.x/security.html

Для программных продуктов Cisco Systems Inc.:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-44228

Для программных продуктов SonicWall:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0032

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44228

Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20211210-0007/

Для программных продуктов Juniper Networks Inc.:
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11259&cat=SIRT_1&actp=LIST

Для программных продуктов Siemens AG:
https://cert-portal.siemens.com/productcert/pdf/ssa-661247.pdf

Для программных продуктов Dell Inc.:
https://www.dell.com/support/kbdoc/ru-ru/000194372/dsn-2021-007-dell-response-to-apache-log4j-remote-code-execution-vulnerability

Для РедОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-44228

Для UBLinux:
https://security.ublinux.ru/AVG-45

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОСОН Основа:
Обновление программного обеспечения apache-log4j2 до версии 2.17.0+repack-1~deb10u1.osnova1

https://access.redhat.com/security/cve/CVE-2021-44228
https://cert-portal.siemens.com/productcert/pdf/ssa-661247.pdf
https://github.com/HyCraftHD/Log4J-RCE-Proof-Of-Concept
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11259&cat=SIRT_1&actp=LIST
https://logging.apache.org/log4j/2.x/security.html
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0032
https://redos.red-soft.ru/updatesec/
https://security.ublinux.ru/AVG-45
https://security.netapp.com/advisory/ntap-20211210-0007/
https://security-tracker.debian.org/tracker/CVE-2021-44228
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#26012022
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
https://www.dell.com/support/kbdoc/ru-ru/000194372/dsn-2021-007-dell-response-to-apache-log4j-remote-code-execution-vulnerability
https://www.securitylab.ru/news/527397.php
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.2/