Algemene verklaring over kwetsbaarheid Apache Log4j

We monitoren de situatie nauwlettend. We gebruiken verschillende detectiemethoden die ons 24/7 inzicht geven in de situatie. Mocht er een kwetsbare situatie geconstateerd zijn, dan worden we direct gewaarschuwd en zullen we het zo snel mogelijk oplossen.

• Voor Exact Online hebben we geen kwetsbaarheden gevonden. 
• Voor Exact Globe hebben we geen kwetsbaarheden gevonden.
• Voor Exact Synergy hebben we geen kwetsbaarheden gevonden.
• Voor Exact Financials hebben we geen kwetsbaarheden gevonden.

In de tabel onderstaand bij 'Specifieke informatie Exact's software en services' is de laatste update beschikbaar van jouw Exact software en services.

Op dit moment is het voor vrijwel alle Exact producten niet nodig om te updaten of te patchen. Alleen wanneer je Elastic Search binnen Synergy of Consolidation powered by LucaNet gebruikt, moet je updaten naar de laatste versie. Neem voor hulp bij het updaten contact op met onze consultancy of supportafdeling.

Als IT-dienstverlener is Exact Cloud Services/ Parentix verantwoordelijk voor het veilig en up to date houden van uw gehele omgeving. Wij dragen er dan ook, naast de al genomen maatregelen, zorg voor dat waar de kwetsbaarheid gevonden wordt we deze zo snel als mogelijk patchen of mitigeren.

Als één van de extra maatregelen in het kader van het Apache Log4j kwetsbaarheid hebben wij geo-blocking aangezet voor onze infrastructuur. Dit houdt in dat we de IP reeksen van volledige landen blokkeren. Als gevolg daarvan kan het zijn dat u geen toegang meer heeft tot de Exact/Parentix omgeving 

Mocht u om die reden geen connectie meer kunnen maken, raden we aan om gebruik te maken van VPN software. 

Als alternatief kunt u ons vragen om de IP reeks van uw bedrijf te whitelisten. Dit moet een vaste IP reeks zijn. Dynamische reeksen zoals die worden gebruikt in mobiele netwerken kunnen we helaas niet whitelisten. 

Indien er vragen zijn over bovenstaand kan er contact worden opgenomen met ons support team. 

In het verleden waren de zogenoemde IRMarkDOS bestanden nodig voor de HMRC IRmark functionaliteit voor de Engelse wetgeving. Omdat deze bestanden vanaf 2019 niet meer worden gebruikt door Exact Globe Next, worden deze ook niet meer gedownload bij het installeren of updaten van Exact Globe Next.

Wij hebben ook één component t.b.v. Spaanse wetgeving in onderzocht (FacturaE). In de ServicePack van April 2022 is dit component volledig vervangen. Op dit moment hebben geen componenten meer in gebruik met Log4j.

Wij adviseren elke klant om de Globe installatie bij te werken naar de laatste servicepack. Met de ServicePack van April 2022 zijn alle Log4J componenten verwijderd of vervangen. Voor meer informatie verwijzen wij naar onze release notes.

In de onderstaande tabel vind je specifieke informatie per product en onderdeel. Deze informatie zal worden bijgewerkt zodra er ontwikkelingen plaatsvinden.