Log4j - Log4shell

[AaronK]

Log4J ist ja eine Java-Bibliothek. Embedded Systeme werden davon wahrscheinlich kaum betroffen sein, weil die im Regelfall erst gar nicht auf Java aufbauen.

Folgende Hersteller der bei uns angebotenen Produkte haben auch bereits bestätigt, dass in den Geräten die Bibliothek Log4J NICHT in Verwendung ist:
- Jablotron
- Vesta/i-Smart
- Hikvision
- Videofied

Konkrete Aussagen zur Cloud hatte nicht jeder Hersteller getroffen. Halte ich aber auch für unkritisch: Selbst wenn es so wäre, wären die Cloud-Systeme bei Bekanntwerden der Lücke entsprechend umkonfiguriert worden und der Patch aufgespielt worden.