Apache Log4j の脆弱性への Check Point 製品対応状況について

JPCERTコーディネーションセンター（JPCERT／CC）は 2021年12月11日、Apache Log4j において、任意のコード実行の脆弱性（CVE-2021-44228）があるとして、注意を呼びかけました。 Apache Log4j が動作するサーバーにおいて、遠隔の第三者が本脆弱性を悪用する細工したデータを送信することで、任意のコマンドを実行される可能性があります。

詳細は JPCERT／CC のウェブサイトをご覧ください。

Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT／CC）

Check Point の対応状況について

・Check Point 製品の対応状況

Check Point UTM本体やHarmony Mobileなどの各製品は、本脆弱性の影響を受けません。

詳細は記事末尾のリンク先を参照してください。

・Check Point セキュリティ機能の対応状況

本脆弱性は、Check Point のIPS機能で検知、防御することが可能です。

IPS機能は Check Point UTM を始めCheck Point社の様々な製品でご利用いただけます。