Unitymedia Security log4j - VS benutzt log4c, ebenfalls betroffen? .... Update: Nein

[jagger]

Nach dem log4j hack, habe ich mir die benutzten libs der Vodafone Station angeschaut.
Dort wird die Lib log4c V1.2.3 gelistet, ist die ebenfalls von der Sicherheitslücke betroffen?

 

[lupus]

Nein, sollte aber trotzdem keine Einladung sein das Webinterface öffentlich bereitzustellen

 

[MartinP_Do]

Cross-Site Attacken wären durchaus möglich ... irgendeine in einer aus dem Internet geladenen Webseite eingebettete URL auf das Webinterface der Box, und ein etwas offenherzig konfigurierter Browser ...

 

[floh667]

Unifi Geräte sind wohl betroffen
https://community.ui.com/releases/U...n-6-5-54/d717f241-48bb-4979-8b10-99db36ddabe1

 

[lupus]

Da reagiert Unifiy aber sehr fix, mich würd mal interessieren wie lange AVM gebraucht hätte.

 

[Bigdog71]

Unifi Geräte sind wohl betroffen
https://community.ui.com/releases/U...n-6-5-54/d717f241-48bb-4979-8b10-99db36ddabe1

Danke, Update meine UDM Mal sofort.