JDisc Discovery and Log4j – CVE-2021-44228

Von: Thomas Trenz | Datum: 14. Dezember 2021 | Kommentar: 0 | Kategorie: Development News

Dear JDisc users,

I am pretty sure that you are aware of the log4j security issue CVE-2021-44228. JDisc Discovery is mainly written in Java and we have investigated whether we are affected. One external library (yavijava – a library to access VMware ESX and VSphere servers) uses log4j in version 1.2.17.

We have investigated the information and we found out that log4j 1.2.x is also affected, but only with a special configuration. The JMSAppender must be configured in order to have a similar vulnerability like is CVE-2021-44228. JDisc Discovery is not using the JMSAppender and therefore, we conclude that JDisc Discovery is not affected even though yavijava uses log4j 1.2.

However, we decided to remove the affected log4j library completely and replace it with the SLF4J framework. Starting with build 5092 released on Dec. 14th, we have removed the usage of the affected log4j component completely from our project!

Cheers,
Thomas

Über den Autor

Thomas Trenz

Thomas Trenz ist Gründer und Geschäftsführer der JDisc GmbH und begeistert sich seit mehr als zwei Jahrzehnten für die Netzwerkinventarisierung. Nach vielen Jahren in der Entwicklung von Enterprise-Discovery-Lösungen gründete er 2009 JDisc mit einer klaren Vision: eine Discovery-Plattform zu entwickeln, die außergewöhnliche technische Tiefe mit einer intuitiven Bedienung, hoher Zuverlässigkeit und erstklassigem Kundensupport verbindet.

Heute verantwortet Thomas die strategische Ausrichtung und Produktentwicklung von JDisc Discovery und unterstützt Unternehmen weltweit dabei, vollständige Transparenz über ihre IT-Infrastrukturen zu gewinnen. Seine Fachgebiete umfassen die Netzwerkinventarisierung, IT Asset Management, CMDB, Cybersicherheit, Virtualisierung, Cloud-Technologien sowie das Lizenzmanagement für Unternehmenssoftware.

Im JDisc-Blog teilt Thomas praxisnahe Einblicke, technische Hintergrundartikel und bewährte Vorgehensweisen, die auf realen Herausforderungen aus Kundenprojekten basieren – stets mit dem Ziel, Enterprise-IT transparenter, sicherer und einfacher zu verwalten.

JDisc Discovery and Log4j – CVE-2021-44228

Über den Autor

Thomas Trenz

Schreibe einen Kommentar Antwort abbrechen