Meine Einschätzung: Solange man im Internet keine Dienste hängen hat die Log4J nutzen (größtenteils wohl Java Programme) sollte man sicher sein.
Die Zeiten sind leider vorbei, soweit meine Erfahrung ... aktuelle Schadsoftware wird auch im internen Netz nach dieser Lücke suchen um weitere Geräte zu infizieren. Selbst wenn der eigene Rechner nicht erfolgreich geknackt werden konnte durch solch Schadsoftware versucht sie soweit es möglich ist andere zu finden die sie Angreifen kann.