// German Version below

The German Federal Office for Information Security (BSI) and the National Institute of Standards and
Technology (NIST) have reported a vulnerability in the Java library “Log4j”.

The vulnerability (CVE-2021-44228) is named “Log4Shell”.

Our internal Computer and Product Security Response Team is working under high pressure on scanning all systems for
vulnerabilities to the “Log4Shell” exploit.

The following EUtech products and services do not deliver or actively use the vulnerable versions of log4j :

Products

  • Thermolib
  • EU-MDM
  • EUcontrol
  • EUvis insitu
  • Home Energy Simulator
  • EUflame

Services

  • All Websites and Web-Services hosted under *eutech.de

For other EUtech products, the final investigation of the software has not yet been completed.

If you use other products yourself that access the Log4J library, we recommend to consult your internal IT department
and possibly take additional security measures to secure affected systems.

We will keep you informed about further findings regarding “Log4Shell”.

Your EUtech Scientific Engineering GmbH Support Team

Status: 2021-12-16 14:58


Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie das National Institute of Standards and Technology (NIST) haben eine Schwachstelle in der Java Bibliothek „Log4j“ gemeldet.

Die Sicherheitslücke (CVE-2021-44228) trägt den Namen “Log4Shell”.

Unser internes Computer and Product Security Response Team arbeitet unter Hochdruck daran alle Systeme auf Schwachstellen zum „Log4Shell“ Exploit zu überprüfen.

Die folgenden EUtech Produkte und Services verwenden keine der betroffenen “Log4j” Versionen:

Products

  • Thermolib
  • EU-MDM
  • EUcontrol
  • EUvis insitu
  • Home Energy Simulator
  • EUflame

Services

  • Alle Websites und Services die unter *eutech.de gehostet werden

Bei den anderen EUtech Produkten ist die finale Untersuchung der Software noch nicht abgeschlossen.

Falls Sie selbst andere Produkte verwenden welche auf die Log4J Bibliothek zugreifen empfehlen wir ihr internes IT-Department zu konsultieren und eventuell zusätzliche Sicherheitsmaßnahmen zum absichern betroffener Systeme zu ergreifen.

Auch in Zukunft werden wir Sie über weitere Erkenntnisse zum Thema „Log4Shell“ informieren.

Ihr EUtech Scientific Engineering GmbH Support Team

Status: 2021-12-16 14:58