{"id":9749,"date":"2021-12-13T22:30:23","date_gmt":"2021-12-13T21:30:23","guid":{"rendered":"https:\/\/myintercard.com\/?p=9749"},"modified":"2022-06-08T09:39:29","modified_gmt":"2022-06-08T07:39:29","slug":"intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen","status":"publish","type":"post","link":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/","title":{"rendered":"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen"},"content":{"rendered":"<p>Nach ersten Analysen und aktuellem Kenntnisstand sind weder Eigenprodukte von InterCard noch durch InterCard ausgelieferte Fremdprodukte von der zuletzt ver\u00f6ffentlichten Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen.<\/p>\n<p>Hintergrund der \u00dcberpr\u00fcfung ist die am Freitag, den 10. Dezember 2021 neu gemeldete gravierende Sicherheitsl\u00fccke (<a href=\"https:\/\/www.cvedetails.com\/cve\/CVE-2021-44228\/\" target=\"_blank\" rel=\"noopener\">CVE-2021-44228<\/a>), bei der Unberechtigte auf triviale Weise Systemzugang erlangen k\u00f6nnen.<\/p>\n<p>Weder InterCard noch unsere Lieferanten setzen log4j mit dem betroffenen Versionsstand 2.x und j\u00fcnger ein. Produkte von InterCard werden und wurden nur mit der \u00e4lteren Version 1.2.x von log4j ausgeliefert, welche nicht von diesem Fehler betroffen ist.<\/p>\n<p>Die Schwachstelle wird durch eine Funktion verursacht, welche in log4j mit Version 2.x eingef\u00fchrt wurde. Dabei k\u00f6nnen beliebige Zeichenketten, die von log4j protokolliert werden, als Code interpretiert und ausgef\u00fchrt werden. Damit k\u00f6nnen beispielweise Verbindungen zu beliebigen Servern hergestellt und m\u00f6glicherweise ein Backdoor ge\u00f6ffnet werden.<\/p>\n<p>Die im <a href=\"https:\/\/www.cvedetails.com\/cve\/CVE-2019-17571\/\" target=\"_blank\" rel=\"noopener\">CVE-2019-17571<\/a> beschriebene Schwachstelle f\u00fcr die Version 1.2.x kann in unseren Produkten ebenfalls nicht ausgenutzt werden, da die betroffene Funktionalit\u00e4t (\u201eSocket-Server\u201c) nicht verwendet wird.<\/p>\n<p>Wenn Sie Fragen oder Bedenken haben, wenden Sie sich bitte an Ihren InterCard-Ansprechpartner oder unsere Hotline +49 7720 9945-55.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nach ersten Analysen und aktuellem Kenntnisstand sind weder Eigenprodukte von InterCard noch durch InterCard ausgelieferte Fremdprodukte von der zuletzt ver\u00f6ffentlichten Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen. Hintergrund der \u00dcberpr\u00fcfung ist  [&#8230;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-9749","post","type-post","status-publish","format-standard","hentry","category-service"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v27.3 (Yoast SEO v27.3) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>InterCard nicht von Sicherheitsl\u00fccke betroffen<\/title>\n<meta name=\"description\" content=\"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke &quot;log4j&quot; betroffen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &quot;log4j&quot; betroffen\" \/>\n<meta property=\"og:description\" content=\"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke &quot;log4j&quot; betroffen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/\" \/>\n<meta property=\"og:site_name\" content=\"SECANDA AG\" \/>\n<meta property=\"article:published_time\" content=\"2021-12-13T21:30:23+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-06-08T07:39:29+00:00\" \/>\n<meta name=\"author\" content=\"li_wenjuan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"li_wenjuan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"1\u00a0Minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/\"},\"author\":{\"name\":\"li_wenjuan\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#\\\/schema\\\/person\\\/26197b75aa4ab7479c8e9f93d953d178\"},\"headline\":\"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen\",\"datePublished\":\"2021-12-13T21:30:23+00:00\",\"dateModified\":\"2022-06-08T07:39:29+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/\"},\"wordCount\":205,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#organization\"},\"articleSection\":[\"Service\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/\",\"url\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/\",\"name\":\"InterCard nicht von Sicherheitsl\u00fccke betroffen\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#website\"},\"datePublished\":\"2021-12-13T21:30:23+00:00\",\"dateModified\":\"2022-06-08T07:39:29+00:00\",\"description\":\"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \\\"log4j\\\" betroffen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/\",\"name\":\"SECANDA AG\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#organization\"},\"alternateName\":\"SECANDA\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#organization\",\"name\":\"SECANDA Systems AG\",\"alternateName\":\"SECANDA\",\"url\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.secanda.com\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/LT6-CorporateDesign-SECANDA_Signet_rot.png\",\"contentUrl\":\"https:\\\/\\\/www.secanda.com\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/LT6-CorporateDesign-SECANDA_Signet_rot.png\",\"width\":465,\"height\":465,\"caption\":\"SECANDA Systems AG\"},\"image\":{\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/secanda\\\/\",\"https:\\\/\\\/www.xing.com\\\/pages\\\/secanda\",\"https:\\\/\\\/www.youtube.com\\\/@secanda2022\",\"https:\\\/\\\/www.instagram.com\\\/wearesecanda\\\/\"],\"description\":\"Die SECANDA Systems AG ist die gr\u00f6\u00dfte Tochtergesellschaft der SECANDA AG und ein f\u00fchrender Anbieter integrierter L\u00f6sungen f\u00fcr digitale Identit\u00e4ten, Zutrittskontrolle, Arbeitszeiterfassung, Payment und vernetzte ID-\u00d6kosysteme. Das Unternehmen entstand 2023 aus dem Zusammenschluss der langj\u00e4hrig etablierten Spezialisten InterCard GmbH Kartensysteme, IntraKey technologies AG und H. Schom\u00e4cker GmbH und vereint mehr als f\u00fcnf Jahrzehnte Expertise im Bereich Identifikations- und Kartentechnologien.\",\"email\":\"info@secanda.com\",\"telephone\":\"+49 7720 9945 0\",\"legalName\":\"SECANDA Systems AG\",\"foundingDate\":\"1978-12-07\",\"vatID\":\"DE142986548\",\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"minValue\":\"51\",\"maxValue\":\"200\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.secanda.com\\\/de\\\/#\\\/schema\\\/person\\\/26197b75aa4ab7479c8e9f93d953d178\",\"name\":\"li_wenjuan\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"InterCard nicht von Sicherheitsl\u00fccke betroffen","description":"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \"log4j\" betroffen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/","og_locale":"de_DE","og_type":"article","og_title":"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework \"log4j\" betroffen","og_description":"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \"log4j\" betroffen.","og_url":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/","og_site_name":"SECANDA AG","article_published_time":"2021-12-13T21:30:23+00:00","article_modified_time":"2022-06-08T07:39:29+00:00","author":"li_wenjuan","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"li_wenjuan","Gesch\u00e4tzte Lesezeit":"1\u00a0Minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/#article","isPartOf":{"@id":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/"},"author":{"name":"li_wenjuan","@id":"https:\/\/www.secanda.com\/de\/#\/schema\/person\/26197b75aa4ab7479c8e9f93d953d178"},"headline":"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen","datePublished":"2021-12-13T21:30:23+00:00","dateModified":"2022-06-08T07:39:29+00:00","mainEntityOfPage":{"@id":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/"},"wordCount":205,"commentCount":0,"publisher":{"@id":"https:\/\/www.secanda.com\/de\/#organization"},"articleSection":["Service"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/","url":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/","name":"InterCard nicht von Sicherheitsl\u00fccke betroffen","isPartOf":{"@id":"https:\/\/www.secanda.com\/de\/#website"},"datePublished":"2021-12-13T21:30:23+00:00","dateModified":"2022-06-08T07:39:29+00:00","description":"Weder Eigenprodukte noch durch InterCard noch ausgelieferte Fremdprodukte sind von der Sicherheitsl\u00fccke \"log4j\" betroffen.","breadcrumb":{"@id":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.secanda.com\/de\/intercard-bislang-nicht-von-sicherheitsluecke-im-java-logging-framework-log4j-betroffen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.secanda.com\/de\/"},{"@type":"ListItem","position":2,"name":"InterCard bislang nicht von Sicherheitsl\u00fccke im Java-Logging Framework &#8222;log4j&#8220; betroffen"}]},{"@type":"WebSite","@id":"https:\/\/www.secanda.com\/de\/#website","url":"https:\/\/www.secanda.com\/de\/","name":"SECANDA AG","description":"","publisher":{"@id":"https:\/\/www.secanda.com\/de\/#organization"},"alternateName":"SECANDA","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.secanda.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.secanda.com\/de\/#organization","name":"SECANDA Systems AG","alternateName":"SECANDA","url":"https:\/\/www.secanda.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.secanda.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.secanda.com\/wp-content\/uploads\/2024\/10\/LT6-CorporateDesign-SECANDA_Signet_rot.png","contentUrl":"https:\/\/www.secanda.com\/wp-content\/uploads\/2024\/10\/LT6-CorporateDesign-SECANDA_Signet_rot.png","width":465,"height":465,"caption":"SECANDA Systems AG"},"image":{"@id":"https:\/\/www.secanda.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/secanda\/","https:\/\/www.xing.com\/pages\/secanda","https:\/\/www.youtube.com\/@secanda2022","https:\/\/www.instagram.com\/wearesecanda\/"],"description":"Die SECANDA Systems AG ist die gr\u00f6\u00dfte Tochtergesellschaft der SECANDA AG und ein f\u00fchrender Anbieter integrierter L\u00f6sungen f\u00fcr digitale Identit\u00e4ten, Zutrittskontrolle, Arbeitszeiterfassung, Payment und vernetzte ID-\u00d6kosysteme. Das Unternehmen entstand 2023 aus dem Zusammenschluss der langj\u00e4hrig etablierten Spezialisten InterCard GmbH Kartensysteme, IntraKey technologies AG und H. Schom\u00e4cker GmbH und vereint mehr als f\u00fcnf Jahrzehnte Expertise im Bereich Identifikations- und Kartentechnologien.","email":"info@secanda.com","telephone":"+49 7720 9945 0","legalName":"SECANDA Systems AG","foundingDate":"1978-12-07","vatID":"DE142986548","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"51","maxValue":"200"}},{"@type":"Person","@id":"https:\/\/www.secanda.com\/de\/#\/schema\/person\/26197b75aa4ab7479c8e9f93d953d178","name":"li_wenjuan"}]}},"_links":{"self":[{"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/posts\/9749","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/comments?post=9749"}],"version-history":[{"count":0,"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/posts\/9749\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/media?parent=9749"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/categories?post=9749"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.secanda.com\/de\/wp-json\/wp\/v2\/tags?post=9749"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}