2021年12月13日に、情報処理推進機構（IPA）が「Apache Log4j」における脆弱性および脆弱性対策についての情報を公開しました。

概要

Apache Log4j は、Apache Software Foundation がオープンソースで提供している Java ベースのロギングライブラリです。

この Apache Log4j において、遠隔の第三者が細工したデータを送る事で、任意のコマンドを実行される可能性があります。

本脆弱性を悪用したと思われる攻撃が観測されたとの情報があります。今後被害が拡大するおそれがあるため、至急、対策を実施してください。

---2021 年 12 月 14 日 更新---

本脆弱性を悪用したと思われる攻撃が国内で観測されたとの情報があります。今後被害が拡大するおそれがあるため、至急、対策を実施してください。

Apache Log4j が使用されているソフトウェア等の製品ベンダから情報が公開される可能性があります。各組織から提供される最新の関連情報をご確認ください。

更新：Apache Log4j の脆弱性対策について(CVE-2021-44228)：IPA 独立行政法人 情報処理推進機構

(2022/1/3 時点)

2021年12月28日現在、Apache Log4jにおいて新たに発見された脆弱性は以下の3つです。

• CVE-2021-44228
  　CVSSスコア：10.0(満点)
  　Severity(深刻度)：Critical
  
  
• CVE-2021-45046
  　CVSSスコア：9.0
  　Severity：Critical
  
  
• CVE-2021-45105
  　CVSSスコア：7.5
  　Severity：High
  ​​​​​​​

本ページでは、ゾーホージャパン社のソフトウェア製品シリーズ「ManageEngine」のうち、当社がお取り扱いしている製品におけるApache Log4j脆弱性の有無、および対処方法が記載されているメーカー公式ページへのリンクをまとめました。

注：本ページも随時更新しますが、最新情報はメーカーページをご確認ください。

当社が取り扱うZOHO ManageEngineシリーズ Apache Log4j 脆弱性影響一覧（2022/1/3時点）

製品名をクリックすると詳細に移動します