Loxone Mini Server & Log4j

[pictop]

Guten Tag,

weiß einer von euch ob der Loxone Mini Server die Java-Logging-Bibliothek Log4j verwendet und vielleicht auch von der aktuellen Schwachstelle betroffen ist?

Warnstufe Rot: Log4j-Zero-Day-Lücke bedroht Heimanwender und Firmen | heise online

Danke und mit freundlichen Grüßen,
Pictop

[Christian Fenzl]

Zumindest der Miniserver V1 sicher nicht.

Miniserver V2, Audioserver, Loxone Music Server V2 laufen mit einem Linux-Backend, die grundsätzlich die Lib nutzen KÖNNTEN.

LoxBerry wird ohne Java-Runtime ausgeliefert, da könnten nur Plugins oder eigene Installationen Java und die Lib mitliefern.

Keines dieser Geräte sollte man vom Internet aus erreichbar machen.

[pictop]

Danke fürs Feedback Christian!

[ckerfurt]

Hallo an alle,

anbei die offizielle Aussage vom Loxone-Support:

Miniserver und Config verwenden diese Bibliothek überhaupt nicht - nicht betroffen
Audioserver/Musikserver verwenden Java überhaupt nicht - nicht betroffen
App und Cloud verwenden diese Bibliothek nicht - nicht betroffen

Viele Grüße
Christoph