Vulnérabilités Log4J

Mise à jour 3 :

Les produits ATEMPO ne sont pas impactés par les vulnérabilités CVE-2022-23302, CVE-2022-23307 et CVE-2022-23305

Mise à jour 2 :

Les produits ATEMPO ne sont pas impactés par la vulnérabilité CVE-2021-45104

Mise à jour :

Les produits ATEMPO ne sont pas non plus impactés par les vulnérabilités CVE-2021-45105 et CVE-2021-45046

La vulnérabilité Log4Shell

La vulnérabilité  zero-day “Log4Shell” (CVE-2021-44228) a été publiée le 9 Décembre 2021 et est déjà très exploitée.

Les produits ATEMPO sont-ils affectés par cette vulnérabilité ?

L’étude a révélé que les produits de ATEMPO ne sont pas affectés par les vulnérabilités Log4Shell.

• MIRIA
• LINA
• ADE
• TINA

Nous avons vérifié tous les composants logiciels ATEMPO concerné par ces failles. Ce constat s’applique à toutes les versions des différents produits.

Pour approfondir vos connaissances sur la CVE :

• https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/
• NIST CVE description