Zu ergreifende Maßnahmen
Umgebungsvariable
"Prüfung des Fiskal Cloud Connectors (FCC) Zur umgehenden Behebung der Sicherheitslücke empfehlen wir dringend allen Kunden, die Umgebungsvariable LOG4J_FORMAT_MSG_NO_LOOKUPS=true auf dem Konto zu setzen, welches die FCC Applikation ausführt. Anschließend ist der FCC Dienst neu zu starten. (Auszug aus dem Anschreiben von <notificator@fiskal.cloud> vom 13.12.2021 17:19)
Eine Anleitung zum Setzen von Umgebungsvariablen auf finden Sie auf https://documentation.fiskal.cloud/md/fiskal_cloud_implementation/log4shell_hardening/ und https://www.java.com/de/download/help/path_de.html. Je nach Art der Installation kann es sinnvoll sein, die Umgebungsvariable als Parameter beim Starten des FCC mitzugeben.
Update FCC auf Version 3.2.4
Die Deutsche Fiskal hat die FCC-Version 3.2.4 auf https://documentation.fiskal.cloud/md/downloads/downloads/ bereit gestellt. Weitere Informationen finden Sie auf https://documentation.fiskal.cloud/. Wir haben den FCC 3.2.4 erfolgreich mit der MSP Kasse getestet.
Bitte aktualisieren Sie gemäß der Empfehlung der Deutschen Fiskal alle FCCs auf die Version 3.2.4. Bedenken Sie dabei, dass die Aktualisierung eine Downtime von wenigen Minuten verursacht.
Von MSP gehostete FCCs
Sämtliche produktiven FCCs wurden am 14.12.21 nach 19:00 Uhr mit der oben genannten Umgebungsvariablen versehen und neu gestartet. Die von MSP gehosteten FCCs werden zur Zeit aktualisiert.