Zum Inhalt springen
  • Wice CRM
    • Marketing
    • Vertrieb
    • Service und Support
    • Faktura
  • Register
  • Preise
  • Unternehmen
  • Referenzen
  • Blog
  • Wice CRM
    • Marketing
    • Vertrieb
    • Service und Support
    • Faktura
  • Register
  • Preise
  • Unternehmen
  • Referenzen
  • Blog
Login

Log4j: Wice CRM ist nicht betroffen

  • hschmidt
  • 17. Dezember 2021

Das BSI weist auf eine kritische Schwachstelle in der weit verbreiteten Java-Bibliothek Log4j (Log4Shell) hin. Diese führt nach Einschätzung des BSI zu einer extrem kritischen Bedrohungslage. Das BSI hat daher eine Cyber-Sicherheitswarnung der Warnstufe Rot veröffentlicht. Die Protokollierungsbibliothek dient der performanten Aggregation von Protokolldaten einer Anwendung. Die veröffentlichte Schwachstelle ermöglicht es Angreifenden ab den Versionen 2.10 auf dem Zielsystem eigenen Programmcode auszuführen, was zur Kompromittierung des Zielsystems führen kann.

log4j keine Bedrohung für Wice CRM

Für Wice CRM können wir aber Entwarnung geben: Wice CRM nutzt kein Log4j. Auch für Inhouse-Kunden bedeutet dies, dass Log4j nicht vom Wice-Installer verlangt oder gar installiert wird. Log4j ist komplett unabhängig von Wice. Wir haben auch in keiner unserer Installationen Log4j. Wice CRM hat seine eigene Apache-Konfiguration und seinen eigenen Apache-Dienst, in dem Log4j nicht vorhanden ist. Wir können daher garantieren, dass wir nicht von der Log4j-Sicherheitslücke betroffen sind.

Die Bedrohungslage ist rund um log4j sehr ernst. Öffentliche Quellen weisen darauf hin, dass seit Bekanntwerden der Schwachstelle breitflächige Scans nach verwundbaren Systemen durchgeführt werden. Cyberkriminelle machen umfassend verwundbare Systeme ausfindig und greifen sie an. Das github-Repository der CISA mit der Liste verwundbarer Systeme und Anwendungen ist inzwischen Prall gefüllt. Unzählige Anwendungen sind dort mit Status verwundbar, nicht betroffen oder etwa in Untersuchung versammelt.

Sollen Sie weitere Fragen zum Betrieb und der Datensicherheit von Wice CRM haben, dann wenden Sie sich gerne an uns.

Weitere Informationen finden Sie auf der Seite des Bundesamt für Sicherheit in der Informationstechnik.

Wice CRM-Blog

Wice CRM Blog

Das CRM-Blog von Wice liefert CRM Know How, CRM-Insiderwissen und Branchennews aus Marketing, Vertrieb und Service.

Lesen Sie auch unsere weiteren Artikel zu spannenden Themen und aktuellen News aus der Welt des Customer Relationship Managements

Das wird Sie auch interessieren:

Hier finden Sie weitere Artikel aus unserem Blog.

SPIN-Selling: Das Geheimnis der besten 1 % im B2B-Sales

29. September 2026

Automatisierung ist kein Zauberstab – sie ist ein Verstärker

22. September 2026

BANT: Die 4 Buchstaben für mehr Sales-Erfolge

18. Februar 2026

Die CRM-Software, von der das ganze Unternehmen profitiert

Service

  • Referenzen
  • CRM Einführung
  • Kostenloser CRM Check-Up
  • Referenzen
  • CRM Einführung
  • Kostenloser CRM Check-Up

Pläne

  • Software as a Service
  • On Premise
  • Wice CRM Freemium
  • Software as a Service
  • On Premise
  • Wice CRM Freemium

Unternehmen

  • About Us
  • Impressum
  • Datenschutzerklärung
  • AGB
  • About Us
  • Impressum
  • Datenschutzerklärung
  • AGB

Support

  • Dokumentation
  • Support
  • API
  • Login
  • Dokumentation
  • Support
  • API
  • Login
  • +49 40 4130350
  • Facebook
  • LinkedIn
made-in-germany-badge-224x110
crm-best-practice-award
CES-Certified-cloud-infrastructure
logo-ionos-cloud

Made with 💝 in Hamburg