技术问题- Log4j漏洞CVE-2021-44228

[alexanderputt]

嗨，团队同意，

您的组织是否有关于Log4j漏洞的明确声明?Concur / SAP可能已经意识到，log4j库存在一个严重的漏洞。我们如何从您的技术团队获得正式评估，以解决以下问题:

• 我们的Concur版本会受到影响吗?
• 如果有，我们是否有补救计划和实施的目标日期?

CVE引用

https://logging.apache.org/log4j/2.x/security.html．

https://www.cisa.gov/uscert/ncas/current-activity/2021/12/13/cisa-creates-webpage-apache-log4j-vulne..。

[KevinD]

@alexanderputt我真的不能谈论这个话题，只能说SAP没有向员工发出任何关于这个问题的沟通。

[nt · Accepted solution]

嗨@alexanderputt

请查看此文件:执行Apache Log4j

希望能有所帮助

[alexanderputt]

感谢这个NTS，不幸的是你提供的链接不适合我。但是从你的图像中我可以看到适当的补丁和行动已经采取了，谢谢。是否有一个更合适的论坛来提出这类问题?

[nt]

@alexanderputt您是否检查了Concur支持门户或SAP支持门户?

这两个门户都有关于问题和SAP执行的步骤的信息，这些信息每天都会更新。

问候

[fasteddiecamaro]

需要更改Concur上的信息。需要改变

集团、公司和成本中心。

[KevinD]

@fasteddiecamaro您能提供一个截图，说明您需要更改这些信息的地方吗?有几个地方可以更改此信息，因此，与其列出所有不同地方的步骤，不如让我们仔细研究需要更改的地方。谢谢你！

[dnguyenthc]

你能提供这些页面的链接吗?

[sapwill2021]

你好，我无法访问这个链接?https://concur.secure.force.com/CteSupport/servlet/fileField?retURL=%2FCteSupport%2Farticles%2Fen_US..。