> For the complete documentation index, see [llms.txt](https://doc.engenius.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.engenius.ai/engenius-cloud-esp/jp/readme/security-advisories/apache-log4j-library-vulnerability.md).

# Apache log4jライブラリの脆弱性

<table data-header-hidden><thead><tr><th width="249"></th><th></th></tr></thead><tbody><tr><td>CVE：</td><td>CVE-2021-44228</td></tr><tr><td>公開日：</td><td>2021年12月13日</td></tr><tr><td>深刻度：</td><td>緊急（Critical）</td></tr><tr><td>参考情報：</td><td><a href="https://nvd.nist.gov/vuln/detail/CVE-2021-44228">CVE-2021-44228 - Apache log4jライブラリの脆弱性</a></td></tr><tr><td>ステータス：</td><td>確認済み</td></tr></tbody></table>

## 概要

2021年12月9日、Apache log4jライブラリの一部バージョンに存在する脆弱性が公開されました。本ライブラリを使用している製品はリモートコード実行の脆弱性の影響を受け、リモートの攻撃者がこれを悪用することで、対象デバイスを完全に制御下に置くおそれがあります。詳細については[NIST](https://nvd.nist.gov/vuln/detail/CVE-2021-44228)をご参照ください。

## 詳細

本脆弱性の公表以降、EnGenius Research Centerはこの脅威と、EnGenius製品への影響について継続的に調査してきました。log4jライブラリを使用しているEnGeniusクラウドサービスはごく一部であり、そのいずれもCVE-2021-44228の影響を受けるような使い方はしていません。調査の結論として、以下の「影響を受けない製品」に記載の製品は、CVE-2021-44228の影響を受けません。新たな情報が判明した場合は、本アドバイザリを更新します。

## 影響を受ける製品

* ezWifiPlannerサービス

  ezWifiPlannerでは、本脆弱性の原因となるJNDIおよびLDAPの機能を有効にしていませんが、安全性を確保するため、関連するlog4jライブラリをアップグレードしました。

## 影響を受けない製品

* EnGenius Cloud
* ezMaster
* EnSky
* EWSアクセスポイント
* EWSイーサネットスイッチ
* ECWアクセスポイント
* ECSイーサネットスイッチ
* ENHアクセスポイント
* ENSアクセスポイント
* EnStationアクセスポイント
* EMRルーター
* ESRルーター
* EnGeniusのすべてのモバイルアプリ


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://doc.engenius.ai/engenius-cloud-esp/jp/readme/security-advisories/apache-log4j-library-vulnerability.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
