Comunicado do Apache Log4j 2 - Status do produto

Vulnerabilidades críticas na biblioteca Java Apache Log4j

Em 9 de dezembro de 2021, foi relatado um problema no Apache log4j 2 (CVE-2021-44228) que afetou todo o setor e poderia ser usado por adversários para alcançar uma execução por código remoto (RCE). Isto pode levar a um acesso não autorizado aos sistemas host. Uma versão atualizada (v2.15.0) que processa esta questão foi disponibilizada pela Apache Software Foundation.

Em 14 de dezembro de 2021, foi relatado um problema no Apache log4j 2 v2.15.0 (CVE-2021-45046) que pode fazer certas configurações não-definidas usando características JNDI também suscetíveis à exploração por adversários para alcançar a Remote Code Execution (RCE). Sistemas host que aplicaram a v2.15.0 também podem ser suscetíveis à negação de serviço (ataques DoS). A Apache Software Foundation lançou uma versão (v2.16.0) para remediar esta questão específica.

Conforme os patches Apache adicionais forem lançados, continuaremos a avaliá-los e aplicá-los conforme aplicável aos produtos Adobe.


Analisamos o impacto potencial e estamos seguindo as orientações recomendadas pela Apache Software Foundation. Nossa investigação concluiu e a Adobe não descobriu qualquer indicação de que os dados dos clientes tenham sido impactados

Para o quadro seguinte:

  • Atenuado” significa que o CVE foi processado com sucesso pelo produto/serviço.

  • N/A (não aplicável)” significa que o produto/serviço não utiliza a biblioteca vulnerável Apache log4j 2.

Produto
CVE-2021-44228
CVE-2021-45046
Serviços principais
Adobe I/O
N/A
N/A
Adobe Identity Management Services (Adobe ID) 
Atenuado
Atenuado
Adobe Account Management N/A
N/A
Ferramenta de sincronização de usuário Adobe
N/A
N/A
Console de administração da Adobe
N/A N/A
Adobe Creative Cloud
Adobe Creative Cloud Services (Bibliotecas, Colaboração, Armazenamento, Sync, Notificações, Web UI)
Atenuado
Atenuado
Aplicativos para desktop/móveis da Adobe Creative Cloud 
N/A
N/A
SDKs do Adobe Creative Cloud móvel N/A
N/A
Adobe Express
N/A
N/A
Adobe Capture
N/A
N/A
Adobe Color
N/A
N/A
Adobe Fonts (TypeKit) Atenuado Atenuado
Adobe Behance
Atenuado
Atenuado
Frame.io por Adobe
N/A
N/A
Adobe Portfolio 
N/A
N/A
Ferramenta de desenvolvedor Adobe UXP N/A N/A
Adobe Bridge
N/A
N/A
Adobe Media Encoder
N/A
N/A
Adobe Dreamweaver
N/A
N/A
Adobe Dimension
N/A
N/A
Adobe InDesign
N/A 
N/A
Adobe InDesign Server
N/A
N/A
Adobe InCopy
N/A
N/A
Adobe Illustrator 
N/A
N/A
Adobe Photoshop
N/A 
N/A
Adobe Premiere Pro 
N/A
N/A
Adobe After Effects
N/A 
N/A
Adobe Prelude 
N/A
N/A
Adobe Premiere Rush
N/A 
N/A
Adobe Substance Source  N/A
N/A
Adobe Substance Painter
N/A 
N/A
Adobe Substance Designer  N/A
N/A
Adobe Substance Alchemist
N/A 
N/A
Adobe Aero (aplicativos e serviços)  Atenuado
Atenuado
Adobe Animate
N/A 
N/A
Adobe Audition  N/A
N/A
Adobe Character Animator
N/A 
N/A
Adobe XD  N/A
N/A
Adobe Lightroom (Classic e CC)
N/A 
N/A
Adobe Fresco  N/A
N/A
Mixamo da Adobe
Atenuado 
Atenuado
Adobe FrameMaker  N/A
N/A
Adobe Stock
Atenuado
Atenuado
Adobe Document Cloud
Serviços Adobe Document/PDF (incluindo APIs) 
Atenuado
Atenuado

Adobe Sign

Atenuado 
Atenuado
Adobe Acrobat DC  N/A
N/A
Adobe Experience Cloud
Adobe Analytics 
Atenuado
Atenuado
Adobe Analytics Data Workbench N/A N/A
Adobe Commerce (Magento)
Atenuado 
Atenuado
Adobe Customer Journey Analytics  Atenuado
Atenuado
Adobe Advertising Cloud Atenuado Atenuado
Adobe Audience Manager 
Atenuado
Atenuado
Adobe Campaign Classic (hospedado, híbrido, na premissa)
N/A 
N/A
Adobe Campaign Standard  Atenuado
Atenuado
Adobe Journey Optimizer
N/A N/A
Adobe Experience Manager as a Cloud Service 
Atenuado Atenuado
Adobe Experience Manager as a Managed Service N/A 
N/A
Adobe Experience Manager (no local, v6.3 a v6.5) 
N/A N/A
Adobe Experience Manager Forms Atenuado
Atenuado
Adobe Experience Manager Dynamic Media (Scene7) as a Cloud Service Atenuado Atenuado
Adobe Experience Manager Dynamic Media (Scene7) as a Managed Service
Atenuado Atenuado
Adobe Experience Manager Screens N/A 
N/A
Adobe Experience Manager Assets Brand Portal 
N/A
N/A
Adobe Experience Platform Core
Atenuado 
Atenuado
Adobe Experience Platform Data Foundation  Atenuado
Atenuado
Adobe Experience Platform Data Science Workspace
Atenuado 
Atenuado
Adobe Experience Platform Journey Orchestration  N/A
N/A
Adobe Experience Platform serviço Offer Decisioning N/A N/A
Adobe Experience Platform serviço de consulta
Atenuado 
Atenuado
Adobe Experience Platform Activation  Atenuado
Atenuado
Adobe Experience Platform Tags (DTM/Launch)
Atenuado 
Atenuado
Adobe Real-time Customer Data Platform (CDP)  Atenuado
Atenuado
Adobe Marketo Engage
Atenuado 
Atenuado
Adobe Bizible  N/A
N/A
Adobe Target
Atenuado Atenuado
Adobe Workfront  Atenuado
Atenuado
Outros produtos
Adobe Captivate Prime  N/A
N/A
Adobe Update Server Setup Tool (AUSST) N/A N/A
Adobe Remote Update Manager (RUM) N/A N/A
Adobe Connect (hospedado, Managed Services) Atenuado Atenuado
Adobe Connect (local)  Atenuado
Atenuado
Adobe ColdFusion
Atenuado
Atenuado
Adobe Photoshop Elements N/A N/A
Adobe Premiere Elements N/A N/A
Adobe Primetime Atenuado Atenuado
Adobe RoboHelp (cliente/servidor) N/A
N/A
Licença restrita de recursos Adobe (FRL) para servidor LAN
N/A
N/A

Estamos trabalhando ativamente com nossos fornecedores terceirizados para ajudar a garantir que eles disponibilizem atenuantes

Se você tiver mais perguntas, entre em contato com seu gerente de sucesso de cliente (CSM), gerente de conta técnica (TAM) ou Atendimento ao Cliente Adobe.

Revisões:

20 de dezembro de 2021: Adicionado Photoshop Elements e Premiere Elements como “N/A”; Corrigido Adobe Experience Manager (no local, v6.3 a v6.5) para “N/A”.

21 de dezembro de 2021: Adicionado Adobe Advertising Cloud como “Atenuado”; Adicionado Adobe Experience Manager Dynamic Media (Cena 7) as a Managed Service como “Atenuado”; Adicionado “Adobe Experience Platform serviço Offer Decisioning” como “N/A”; Adicionado “Adobe Fonts (Typekit)” como “Atenuado”.

5 de janeiro de 2022: Informações adicionais para CVE-2021-45046; Corrigido Adobe Portfolio para "N/A".

11 de janeiro de 2022: Adicionado Adobe Remote Update Manager (RUM) como "N/A"; Adicionado Adobe Update Server Setup Tool (AUSST) como "N/A"; Nota atualizada sobre o status da investigação.

2 de fevereiro de 2022: Ferramenta de desenvolvedor Adobe UXP adicionada como “N/A”.

1 de julho de 2022: Creative Cloud Express foi renomeado como Adobe Express e Adobe Spark foi removido por ser duplicado

 Adobe

Receba ajuda com mais rapidez e facilidade

Novo usuário?