Sind Saia Burgess Controls-Geräte oder -Produkte den Log4j-Schwachstellen im Zusammenhang mit Java-basierten Apache-Protokollierungsdiensten ausgesetzt?

FAQ #102056

Die folgenden Produkte sind nicht der log4j-Schwachstelle ausgesetzt:

• Saia PG5 Controls Suite inklusive Web-Editor5 und Web-Editor8 und allen PG5 und Web Templates
• Saia QronoX ECS inklusive Web-Editor8
• Saia PCD Supervisor
• MicroBrowser Apps (Android, iOS, Windows)
• Java-Applet IMaster*.jar
• S-Monitoring Anwendung
• Saia PCD1/2/3/4/6 Klassische Geräte
• Saia PCD1/2/3 xx7 Geräte
• Saia PCD3 QronoX Geräte
• PCD7. D1/2 Textterminals
• PCD7. D4 MicroBrowser
• Panels PCD7.D5xxCF/RF HTML5 Web-Panels
• PCD7. D5/D6 CE/eXP/Win7 Web-Panels
• PCD7. F/H/K/L/R/T/W-Geräte
• Q.NET-EBW- und Q.NET-IMON-Router
• SBC Connectivity Service-Portal
• Axx Energiezähler

Das folgende Produkt kann der log4j-Schwachstellen ausgesetzt sein:

• Energy Monitoring des Saia PCD Supervisors

Wir gehen davon aus, dass das Risiko für das Energy Monitoring bezüglich dieser Schwachstelle gering ist.

Wir nehmen jedoch jede eventuelle Sicherheitslücke sehr ernst und haben daher das Sicherheitsupdate erstellt und empfehlen, Ihre Anwendung auf Version 3.4.2 zu aktualisieren, um eine mögliche Sicherheitslücke zu schließen.

Das Update 3.4.2 kann von hier geladen werden:
https://sbc-support.com/de/produkt-index/saia-pcd-supervisor/energy-monitoring/

 

Die Überprüfung, ob von SBC verkaufte 3rd-Party-Produkte und Feldgeräte von log4j-Schwachstellen betroffen sind, ist im Gange - was wir im Moment ebenfalls für unwahrscheinlich halten.

Die FAQ wird aktualisiert, sobald wir die Informationen erhalten haben.

 

Cybersicherheit hat bei SBC und Honeywell oberste Priorität. Wir verpflichten uns, die Sicherheit unserer Produkte kontinuierlich zu verbessern.
Bitte beachten Sie unsere Hinweise auf der Support-Seite zu Sicherheits-Upgrades und zum Verbinden von PCD-Controllern mit dem Internet.

https://sbc-support.com/de/produkt-kategorie/kommunikationsprotokolle/pcd-im-internet/upgrade-it-security/
https://sbc-support.com/de/produkt-kategorie/kommunikationsprotokolle/pcd-im-internet/