1. ホーム
  2. サポート
アーティクル - CS359008

Apache Log4j 2.xセキュリティの脆弱性がTIBCO（Windchill）に与える影響

修正日: 29-Mar-2022   


適用対象

  • Windchill PDMLink 11.0 M030
  • Windchill PDMLink 11.1 M020
  • Windchill PDMLink 11.2.1.0
  • Windchill PDMLink 12.0.2.0

説明

最終更新日：2022年3月29日11:00 AM EST（以下のバージョン履歴を参照）

重大なゼロデイ脆弱性がサードパーティライブラリlog4jで報告されています。この記事は、サードパーティがWindchillの統合ソリューションをサポートしているため、Tibco製品に関連する情報と推奨されるアクションを顧客に提供するために作成されました。

調査と分析は進行中です。 Apache Log4jの新しい脆弱性が報告されるか、新しい推奨される緩和策が特定されると、この記事が更新されます。最新の詳細を確認するために、定期的に追加の更新を確認してください。

CVE-2021-44228
基本CVSSスコア：10.0 CVSS：3.0 / AV：N / AC：L / PR：N / UI：N / S：C / C：H / I：H / A：H

上記のCVEに関連する、それほど重大ではない追加の脆弱性も報告されています。これにも優先的に対処することをお勧めします。
CVE-2021-45046

上記のCVEの脆弱なApacheLog4jバージョン：2.0-beta9から2.15.0までのすべてのバージョン

次のCVEは、Log4j2.16に対してApacheによって報告されました。
CVE-2021-45105
基本CVSSスコア：7.5 CVSS：3.1 / AV：N / AC：L / PR：N / UI：N / S：U / C：N / I：N / A：H
CVEの脆弱なApacheLog4jバージョン：2.0-beta7から2.16

次のCVEは、Log4j2.16に対してApacheによって報告されました。
CVE-2021-44832
基本CVSSスコア：6.6 CVSS：3.1 / AV：N / AC：H / PR：H / UI：N / S：U / C：H / I：H / A：H
CVEの脆弱なApacheLog4jバージョン：2.0-beta7から2.17.0

詳細については、Apacheの記事を参照してください。
https://logging.apache.org/log4j/2.x/security.html

バージョン履歴の更新：
最新バージョンはこちらを参照ください CS359008