Beveiligingslek Apache Log4j en Autodesk
UPDATE: Beveiligingslek Apache Log4j en Autodesk
Origineel bericht: 14 december 2021
Update: 27-1-2022
In december afgelopen jaar is bekend geworden dat er een beveiligingslek zit in Apache Log4j. Deze software registreert bijvoorbeeld gebruikersnamen en wordt door heel veel bedrijven gebruikt. Afgelopen maand heeft het Autodesk Security Team een grootschalig onderzoek gedaan naar mogelijke kwetsbaarheden.
Dit onderzoek is inmiddels afgerond. Vandaag kwam Autodesk met het volgende statement:
Na een uitgebreid onderzoek naar Apache Log4j-kwetsbaarheden hebben we slechts één getroffen product geïdentificeerd waarvoor klanten een beveiligingspatch moeten toepassen: Autodesk InfraWorks Traffic Simulation. Op 31 januari 2022 zal voor dit product een patch beschikbaar zijn. We raden klanten ten zeerste aan de update toe te passen zodra de patch beschikbaar is. Alle andere Autodesk-producten en -services zijn beperkt of niet kwetsbaar.