Hiljattain on ilmoitettu tietoturvahaavoittuvuudesta liittyen LOG4J -kirjastoon. Alla koottuna tietoja eri tuotteisiin liittyen.

SOTI MobiControl

Haavoittuvuus koskee versioita 14.3 – 15.4.1

• Jos käytössänne on Soti Cloud -versio niin korjaus tapahtuu automaattisesti SOTIn tuen tekemänä.
• Mikäli käytössänne on On-premise versio, korjaus on tehtävä alla olevan korjausohjeen mukaisesti:

To replace the affected log4j-core-2.11.1.jar file:File Location: “MobiControl installation folder”/search/lib (for e.g., C:\Program Files\SOTI\MobiControl\search\lib)

1. Stop MobiControl Search service either from “Task Manager” or “Windows Services” or using MobiControl Admin Utility (MCAU).

2. Backup original log4j-core-2.11.1.jar located at “MobiControl installation Folder”\search\lib (for e.g., C:\Program Files\SOTI\MobiControl\search\lib)

3. Download log4j-core-2.11.1.jar attached here: https://s3.amazonaws.com/download.soti.net/MobiControl/log4j-core-2.11.1.jar

4. Replace the file located at the “MobiControl installation folder”\search\lib

5. Start MobiControl Search service.

Lisätietoa: https://discussions.soti.net/articles/log4j-vulnerability-log4shell-important-information-you-should-know

BarTender

Haavoittuuvus ei koske BarTender -tuotetta.

ATTUNE

Haavoittuvuus ei koske ATTUNE -sovellusta.

Mikäli teillä herää kysymyksiä aiheeseen liittyen tai tarvitsette apua korjauksen kanssa – Otattehan yhteyttä palvelukeskus@finn-id.fi

Tarvittaessa voit myös soittaa numeroon 09 3510 1500.