Informationen zur Spring4Shell Schwachstelle CVE-2022-22965

VertiGIS nutzt diese Seite, um zentrale Informationen über die kritische Sicherheitslücke CVE-2022-22965, bekannt als Spring4Shell, die am 31. März 2022 bekannt wurde, und ihre Auswirkungen auf VertiGIS-Produktfamilien sowie Partnerprodukte bereitzustellen. 
Dieser Artikel wird aktualisiert, sobald neue Informationen verfügbar sind.

Nicht betroffene Produktfamilien: 

• 3A
  • Server: nicht betroffen, weil keine Java Applikation
  • Editor: nicht betroffen, weil keine Java Applikation
  • WMPS: nicht betroffen, da Spring Framework nicht verwendet wird
  • Fusion Data Service: nicht betroffen, weil keine Java Applikation
  • Plot: nicht betroffen, weil keine Java Applikation
  • Web:  nicht betroffen da Spring Framework nicht verwendet wird
• GEBman / ProOffice: nicht betroffen da .NET Applikation
• GeoOffice: nicht betroffen da .NET Applikation
• GEONIS Desktop: nicht betroffen da .NET Applikation
• M4 Solutions / Pinpoint811: nicht betroffen da .NET Applikation
• ConnectMaster: nicht betroffen da .NET Applikation
• VertiGIS eGuide: nicht betroffen da .NET Applikation
• Geocortex / VertiGIS Studio: Alle Produkte, die Java verwenden, nutzen nicht das Spring-Framework und sind daher nicht anfällig für diese Schwachstelle.
• UT (verschiedene Module)
  • UT Integrator: nicht betroffen, da Spring Framework nicht verwendet wird
  • UT AppConnector: nicht betroffen, da Spring Framework nicht verwendet wird
  • UT Editor: nicht betroffen da .NET Applikation
  • UT Asset Manager: nicht betroffen da .NET Applikation
  • UT Server: nicht betroffen, da .NET Applikation
  • UT Web App: nicht betroffen, da JavaScript Applikation
  • UT WMPS: nicht betroffen, da Spring Framework nicht verwendet wird
  • UT Bauauskunft: nicht betroffen, weil keine Abhängigkeiten zu den Bibliotheken spring-webmvc und spring-webflux - siehe Artikel
• Partner Produkte
  • Esri - siehe Artikel
  • Baral - siehe Newsletter
  • CADMAP - siehe Kundenbereich

Betroffene Produktfamilien: 

• WebOffice: Siehe Artikel
• GEONIS Server: ja, jedoch nur durch Esri Basistechnologie sowie WebOffice 
• GEONIS Datashop: ja, jedoch nur durch Esri Basistechnologie

Außerdem empfehlen wir auch diesen Artikel von der Herstellern des Spring Frameworks zu folgen.

Bitte folgen Sie diesem Artikel oder den Artikel pro Produktfamilie, um über den aktuellen Wissensstand informiert zu sein.