平素は弊社製品 Logstorage をご利用いただきまして、誠にありがとうございます。
JPCERTより2021年12月11日に Apache Log4j の脆弱性（CVE-2021-44228） について発表がございました。
また、その後、新たに3件の関連する脆弱性（CVE-2021-45046、CVE-2021-45105、CVE-2021-44832）についても発表されています。
本脆弱性の影響を受ける製品、コンポーネントは以下のとおりです。
【影響を受ける製品・バージョン】
・Logstorage Ver. 7.2.0 ～ Ver. 8.2.0
・Logstorage ELC Analytics Ver. 2.5.0 ～ Ver. 3.3.0
・Logstorage-X/SIEM Ver. 1.0.0 ～ Ver. 1.9.0 （※2021/12/15 追加）
・Logstorage 連携パック for SKYSEA Client View Ver. 2.12.1 ～ Ver. 2.15.0（※2021/12/17 追加）
【2022年1月14日 更新】
Logstorageについては、脆弱性対応版となるVer. 8.2.0A をリリースしました。
【2022年1月31日 更新】
Logstorage 連携パック for SKYSEA Client Viewについては、脆弱性対応版となるVer. 2.15.1をリリースしました。
【2022年12月19日 更新】
Logstorage-X/SIEM については、脆弱性対応版となるVer. 1.10.0 をリリースしました。
【影響を受けない製品・バージョン】
・Logstorage Ver. 7.1.0 以前
・Logstorage ELC Analytics Ver. 2.4.0 以前
・Logstorage EventLogCollector 全バージョン
・Logstorage Agent 全バージョン
・Logstorage SecureBatchTransfer / Logstorage SBT for WindowsEvent / Logstorage SBT for Oracle 全バージョン
・上記を除く各種連携パック・対応パック 全バージョン
【2022年12月17日 更新】
第3版（2021/12/15更新）では、Logstorage 各連携パックについては、本脆弱性の影響を受けないとしておりましたが、その後の調査で Logstorage 連携パック for SKYSEA Client View Ver. 2.12.1 ～ 2.15.0 については本件脆弱性の影響を受けることが判明しました。
ご報告が誤っており大変申し訳ございません。
※2021/12/20 追記
CVE-2021-45046についても、下記の詳細ページにて、脆弱性に対する対応について記載しております。
以前、CVE-2021-44228にて対応いただいた場合でも、Logstorage-X/SIEM Ver. 1.0.0 ～ 1.2.3 をご利用の場合を除き、追加で対応が必要となりますので、詳細ページをご確認いただきますようお願いいたします。
※2021/12/27 追記
CVE-2021-45105については、動作ログに関する出力設定を製品既定値から変更していない限り、脆弱性の影響は受けません。追加情報については、詳細ページをご確認ください。
※2022/1/14 追記
CVE-2021-44832については、動作ログに関する出力設定を製品既定値から変更していない限り、脆弱性の影響は受けません。
追加情報については、詳細ページをご確認ください。本件詳細につきましては、以下のリンクからご確認ください。
https://logstorage.com/customer/CVE-2021-44228.html
※なお、上記リンク先の閲覧につきましては、有償サポート確認書又は契約書に記載されている「利用者ID」と「パスワード」が必要になります。
