{"id":9749,"date":"2021-12-13T22:30:23","date_gmt":"2021-12-13T21:30:23","guid":{"rendered":"https:\/\/myintercard.com\/?p=9749"},"modified":"2022-06-08T09:39:29","modified_gmt":"2022-06-08T07:39:29","slug":"intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen","status":"publish","type":"post","link":"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen","title":{"rendered":"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen"},"content":{"rendered":"<p>Nach ersten Analysen und aktuellem Kenntnisstand sind weder Eigenprodukte von InterCard noch durch InterCard ausgelieferte Fremdprodukte von der zuletzt ver\u00f6ffentlichten Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen.<\/p>\n<p>Hintergrund der \u00dcberpr\u00fcfung ist die am Freitag, den 10. Dezember 2021 neu gemeldete gravierende Sicherheitsl\u00fccke (<a href=\"https:\/\/www.cvedetails.com\/cve\/CVE-2021-44228\/\" target=\"_blank\" rel=\"noopener\">CVE-2021-44228<\/a>), bei der Unberechtigte auf triviale Weise Systemzugang erlangen k\u00f6nnen.<\/p>\n<p>Weder InterCard noch unsere Lieferanten setzen log4j mit dem betroffenen Versionsstand 2.x und j\u00fcnger ein. Produkte von InterCard werden und wurden nur mit der \u00e4lteren Version 1.2.x von log4j ausgeliefert, welche nicht von diesem Fehler betroffen ist.<\/p>\n<p>Die Schwachstelle wird durch eine Funktion verursacht, welche in log4j mit Version 2.x eingef\u00fchrt wurde. Dabei k\u00f6nnen beliebige Zeichenketten, die von log4j protokolliert werden, als Code interpretiert und ausgef\u00fchrt werden. Damit k\u00f6nnen beispielweise Verbindungen zu beliebigen Servern hergestellt und m\u00f6glicherweise ein Backdoor ge\u00f6ffnet werden.<\/p>\n<p>Die im <a href=\"https:\/\/www.cvedetails.com\/cve\/CVE-2019-17571\/\" target=\"_blank\" rel=\"noopener\">CVE-2019-17571<\/a> beschriebene Schwachstelle f\u00fcr die Version 1.2.x kann in unseren Produkten ebenfalls nicht ausgenutzt werden, da die betroffene Funktionalit\u00e4t (\u201eSocket-Server\u201c) nicht verwendet wird.<\/p>\n<p>Wenn Sie Fragen oder Bedenken haben, wenden Sie sich bitte an Ihren InterCard-Ansprechpartner oder unsere Hotline +49 7720 9945-55.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nach ersten Analysen und aktuellem Kenntnisstand sind weder Eigenprodukte von InterCard noch durch InterCard ausgelieferte Fremdprodukte von der zuletzt ver\u00f6ffentlichten Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen. Hintergrund der \u00dcberpr\u00fcfung ist [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[24],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v19.7.1 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>InterCard nicht von Sicherheitsl\u00fccke betroffen<\/title>\n<meta name=\"description\" content=\"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke &quot;log4j&quot; betroffen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"InterCard nicht von Sicherheitsl\u00fccke betroffen\" \/>\n<meta property=\"og:description\" content=\"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke &quot;log4j&quot; betroffen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\" \/>\n<meta property=\"og:site_name\" content=\"SECANDA AG\" \/>\n<meta property=\"article:published_time\" content=\"2021-12-13T21:30:23+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-06-08T07:39:29+00:00\" \/>\n<meta name=\"author\" content=\"li_wenjuan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"li_wenjuan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"1\u00a0Minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\",\"url\":\"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\",\"name\":\"InterCard nicht von Sicherheitsl\u00fccke betroffen\",\"isPartOf\":{\"@id\":\"https:\/\/wordpress.intrakey.de\/de\/#website\"},\"datePublished\":\"2021-12-13T21:30:23+00:00\",\"dateModified\":\"2022-06-08T07:39:29+00:00\",\"author\":{\"@id\":\"https:\/\/wordpress.intrakey.de\/de\/#\/schema\/person\/d38f18227ab4cfde2e88d459e995a254\"},\"description\":\"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \\\"log4j\\\" betroffen.\",\"breadcrumb\":{\"@id\":\"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/wordpress.intrakey.de\/de\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/wordpress.intrakey.de\/de\/#website\",\"url\":\"https:\/\/wordpress.intrakey.de\/de\/\",\"name\":\"SECANDA AG\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/wordpress.intrakey.de\/de\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/wordpress.intrakey.de\/de\/#\/schema\/person\/d38f18227ab4cfde2e88d459e995a254\",\"name\":\"li_wenjuan\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"InterCard nicht von Sicherheitsl\u00fccke betroffen","description":"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \"log4j\" betroffen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen","og_locale":"de_DE","og_type":"article","og_title":"InterCard nicht von Sicherheitsl\u00fccke betroffen","og_description":"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \"log4j\" betroffen.","og_url":"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen","og_site_name":"SECANDA AG","article_published_time":"2021-12-13T21:30:23+00:00","article_modified_time":"2022-06-08T07:39:29+00:00","author":"li_wenjuan","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"li_wenjuan","Gesch\u00e4tzte Lesezeit":"1\u00a0Minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen","url":"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen","name":"InterCard nicht von Sicherheitsl\u00fccke betroffen","isPartOf":{"@id":"https:\/\/wordpress.intrakey.de\/de\/#website"},"datePublished":"2021-12-13T21:30:23+00:00","dateModified":"2022-06-08T07:39:29+00:00","author":{"@id":"https:\/\/wordpress.intrakey.de\/de\/#\/schema\/person\/d38f18227ab4cfde2e88d459e995a254"},"description":"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \"log4j\" betroffen.","breadcrumb":{"@id":"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/wordpress.intrakey.de\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/wordpress.intrakey.de\/de"},{"@type":"ListItem","position":2,"name":"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen"}]},{"@type":"WebSite","@id":"https:\/\/wordpress.intrakey.de\/de\/#website","url":"https:\/\/wordpress.intrakey.de\/de\/","name":"SECANDA AG","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/wordpress.intrakey.de\/de\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/wordpress.intrakey.de\/de\/#\/schema\/person\/d38f18227ab4cfde2e88d459e995a254","name":"li_wenjuan"}]}},"_links":{"self":[{"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/posts\/9749"}],"collection":[{"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/comments?post=9749"}],"version-history":[{"count":1,"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/posts\/9749\/revisions"}],"predecessor-version":[{"id":16228,"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/posts\/9749\/revisions\/16228"}],"wp:attachment":[{"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/media?parent=9749"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/categories?post=9749"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.intrakey.de\/de\/wp-json\/wp\/v2\/tags?post=9749"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}