更新日: 2022年1月28日  

キーサイトは、最近開示されたApache Log4j 2の脆弱性(CVE-2021-44228CVE-2021-45046CVE-2021-45105)を認識しています。

キーサイトは、当社の全製品ポートフォリオを評価し、以下の製品のみが影響を受けると判断しました1。緩和策に関する情報は、提供されているリンクで確認できます。

製品 軽減
CloudLens 6.0以降 Ixiaセキュリティアドバイザリをご覧ください。
CloudLens vPB Ixiaセキュリティアドバイザリをご覧ください。
CloudLens Self-Hosted / vTap機能 Ixiaセキュリティアドバイザリをご覧ください。
CyPerf Ixiaセキュリティアドバイザリをご覧ください。
イーグル Ixiaセキュリティアドバイザリをご覧ください。
Eggplant Functional IBM Rational Quality Manager (RQM) アダプター Eggplantセキュリティアドバイザリをご覧ください。
Eggplant マネージャー Eggplantセキュリティアドバイザリをご覧ください。
Flexera lmadmin - ライセンスサーバーマネージャー 更新されたインストールパッケージは以下で入手可能です: キーサイト・ライセンス・サーバー
Hawkeye Ixiaセキュリティアドバイザリをご覧ください。
キーサイト ネットワークパケットブローカー上のネットワーク可視化オペレーティングシステム ソフトウェアバージョン 4.x、5.x Ixiaセキュリティアドバイザリをご覧ください。
PathWave マニュファクチャリング・アナリティクス キーサイトがホストするインスタンスは、2021年12月15日時点でパッチ適用済みです。キーサイトは、ローカルでホストされているインスタンスのパッチ適用を手配するためにお客様に連絡します。
Spirent TTworkbench キーサイトは現在、当社の充電システムテストソリューションの一部として配布されているTTworkbenchのアップデートを認定中です。アップデートは利用可能になり次第提供されます。
UHD100T32 Ixiaセキュリティアドバイザリをご覧ください。
可視化アプリケーションモジュール - Vision ONE [MV1-ASSL-1G/2G/4G/10G]でのActive SSL/インラインSSL/帯域外SSLに使用 Ixiaセキュリティアドバイザリをご覧ください。
SIP/RTP相関SWパッケージ付き可視化アプリケーションモジュール [MV1-MS-SRC] Ixiaセキュリティアドバイザリをご覧ください。
MobileStack SWライセンスパッケージのいずれかを実行するVision Xアプリケーションモジュール(MVX-AM4-PC) Ixiaセキュリティアドバイザリをご覧ください。

脆弱性の詳細については、以下の脆弱性説明 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45046、およびhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45105) およびApache Log4j 2 (https://logging.apache.org/log4j/2.x/index.html)の投稿をご確認ください。

その他のご質問は、キーサイトまでお問い合わせください。

1キーサイトは、Apache Log4j 2脆弱性の影響を受ける製品のリストをまとめるために、商業的に合理的な努力を払いました。キーサイトは、お客様の便宜のためにこの情報を提供しており、その完全性を保証するものではありません。

サポートが必要ですか、ご質問がありますか?