# Nexthink と Log4j ## 質問 Nexthink Experienceは最近公開されたLog4jに関するセキュリティ問題に脆弱ですか？ ## 回答 Nexthink Experienceの詳細なセキュリティ評価を行った結果、Log4jに一時的に依存しているサードパーティのLibraryがcloudプラットフォームに存在することが判明しました。 Libraryは使用されていなかったため悪用されることはありませんが、予防措置としてサードパーティのLibraryにパッチを適用する選択がなされました。 CollectorやFinderなどのNexthink ExperienceクライアントサイドのApplicationsはJavaで記述されていないため、この脆弱性の影響は受けません。 Nexthinkは、サブプロセッサーと共に脆弱性評価を実施し、そのサービスが脆弱性に対して保護されていることを確認しました。そのため、我々のcloudプラットフォームのサブプロセッサーが脆弱でないか、またはパッチが適用されていることを確認できます。 ## 緩和策予防措置として、NexthinkはサードパーティのLibraryをパッチするためのメンテナンスリリースを展開しました。すべてのバックエンドコンポーネントにパッチが成功裏に適用され、12月16日に完了しました。 ## エグゼクティブサマリーリモートコード実行の脆弱性が2021年12月9日に公にされた。 Log4jオープンソースLibraryは、最も人気のあるJavaロギングフレームワークの一つです。この脆弱性は、バージョン2.0から2.14.1までのLog4jを使用しているすべてのJavaアプリケーションに影響を与えます。 ## 脆弱性情報 CVEについての追加情報を以下でご確認ください。 * [NIST CVE-2021-44228](https://nvd.nist.gov/vuln/detail/CVE-2021-44228) * [Apache Log4j セキュリティ脆弱性](https://logging.apache.org/log4j/2.x/security.md) ## 影響を受けたソフトウェア * NexthinkのサードパーティLibrary ## 免責事項このソフトウェアの使用は、適用される使用許諾契約および有効なドキュメントの条件に従うものとします。この情報は「現状のまま」で提供されており、いかなる種類の保証もありません。 ## 改訂初版リリース --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.nexthink.com/platform/ja/security/security-bulletins/nexthink-and-log4j.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.