Asustor log4j 2 NAS ASUSTOR

[Dami1]

Aucun des produits ASUSTOR n'est affecté par CVE-2021-44228, ce problème de vulnérabilité n'affecte que les logiciels équipés de log4j 2.

 

[actarus]

Bonjour Dami1 des applications de l'app central sont susceptibles de l'utiliser ?

 

[Dami1]

je crois qu'elles ont été retirées d'App Central après l'annonce ci-dessus

 

[webmail]

Serait-il possible de lister ces éventuelles applications afin que les personnes puissent les desinstaller le cas échéant?

 

[actarus]

Euh je dirais même que un petit message à la prochaine mise à jour avec la liste des applis touchées serait bien, car si on lit ton message initial c est peu contradictoire

 

[Dami1]

Je vois ce que tu veux dire par contradictoire. En me relisant ça n'est pas clair en effet. Mais je n'ai plus la main pour éditer .
Nous avons contacté tous les intégrateurs et ils nous ont tous répondu.
Une seule application a été supprimée immédiatement le 15/12 : Subsonic et de surcroît remplacée par Airsonic (les différences entre les 2 sont minimes)
Aucune autre app n'utilisait la "bibliothèque logicielle" log4j