Sécurité : la vulnérabilité Log4j

Quels impacts sur les produits KYOCERA ?

Comme vous le savez certainement, la fin de l’année 2021 a été marquée par la découverte, le 10 décembre 2021, d’une faille de sécurité dans la bibliothèque de journalisation Apache Log4j.

Cette vulnérabilité peut permettre à une personne mal intentionnée et non authentifiée de réaliser une exécution de code à distance et d'obtenir un accès complet à un système ciblé via une version vulnérable de la bibliothèque Log4j.

Cette faille de sécurité majeure impacte des milliers d'éditeurs de logiciels dans le monde qui utilisent la librairie Log4j de la fondation Apache dans leurs produits.

Pour en savoir plus sur cette faille, rendez-vous sur https://www.lunasec.io/docs/blog/log4j-zero-day/ (site en Anglais)

Conscient de la situation actuelle, nous travaillons activement avec nos partenaires et nos fournisseurs pour limiter les exploitations potentielles.

Après avoir analysé nos produits matériels et logiciels, nous avons constaté ce qui suit.

Les produits matériels et logiciels Kyocera suivants ne présentent aucune vulnérabilité causée par Log4j :

• Multifonctions, imprimantes, pilotes, plateforme HyPAS et utilitaires
• Applications mobiles
• Kyocera Fleet Services
• Kyocera Net Manager
• Kyocera Capture Manager
• Contrôleurs et logiciels EFI Fiery
  

Il en est de même pour les éditeurs suivants, dont les produits sont commercialisés et supportés par Kyocera Document Solutions France :

• MyQ Enterprise, Ultimate, Professional
• AutoStore
• ScannerVision
• Zeendoc

Nous vous demandons une attention particulière pour le logiciel PaperCut MF.

Si vous, ou vos clients, utilisez PaperCut MF, nous vous recommandons de suivre les indications de l'éditeur :

https://www.papercut.com/kb/Main/Log4Shell-CVE-2021-44228

La situation est suivie en permanence, veuillez vous reporter à cette page afin de suivre des recommandations régulièrement mis à jour concernant cette faille de sécurité.

https://www.kyoceradocumentsolutions.fr/fr/support/Log4j.html

Benjamin Claus                                                                                                                       
Manager Marketing produits
Benjamin.claus@dfr.kyocera.com