Log4j — четвёртая уязвимость CVE-2021-44832

Олег

29 декабря 2021

Ну это уже не смешно. Найдена новая RCE уязвимость CVE-2021-44832 в Log4j версии 2.17.0, 6.6 баллов по шкале CVSS.

Эксплуатация уязвимости требует локального доступа для внесения необходимых изменений в конфигурацию. Уязвимость затрагивает лишь компонент log4j-core. Сервисы на базе компонента log4j-api уязвимости не подвержены.

Для устранения уязвимости следует обновить библиотеку до версии 2.17.1 (Java 8), 2.12.4 (Java 7) и 2.3.2 (Java 6).

Может, не делать обновление, а подождать появление следующей уязвимости?

Ссылки

https://logging.apache.org/log4j/2.x/security.html

CISCO ESA — увеличить максимальный размер сканируемого вложения

Олег

12 декабря 2018
Подробнее о CISCO ESA — увеличить максимальный размер сканируемого вложения

Боремся с ошибкой: MID 83839 message scanning problem using engine Sophos. This message was treated as unscannable because scanning the message exceeded the configured file size or number of files. Увеличим максимальный размер сканируемого вложения.

Видеорегистратор EVD-8224-11

Олег

24 июня 2019
Подробнее о Видеорегистратор EVD-8224-11

Данная серия DVR разработана для охраны и обеспечения безопасности широкого спектра объектов. Устройство использует операционную систему Linux. Поддерживает стандарт сжатого видео H.264mp формата и G.711A формат для сжатого аудио, эти форматы обеспечивают высокое качество изображения, низкий уровень ошибки кодирования и позволяет воспроизводить одиночный статичный кадр.