Réponse de Dell à la vulnérabilité d’exécution du code distant Apache Log4j (CVE-2021-44228)

Security Article Type

Security KB

CVE Identifier

 CVE-2021-44228

Issue Summary

Apache Publication : Apache Log4j Remote Code Execution 

CVE Details : CVE-2021-44228 

Details

Dell examine la faille de sécurité d’exécution de code à distance Apache Log4j récemment publiée, suivie dans CVE-2021-44228 , et évalue l’impact sur nos produits. La sécurité de nos produits est une priorité absolue et est essentielle à la protection de nos clients.  

Dell continue de fournir des mises à jour concernant les produits affectés et non affectés. Les clients sont invités à consulter régulièrement cet article pour connaître l’état du produit le plus récent dès qu’il est disponible. Pour toute question supplémentaire sur Apache Log4j, reportez-vous à l’article Q&R Dell 194416 : Additional Information for Apache Log4j Remote Code Execution Vulnerability. 

Produits

vulnérablesLes produits suivants ont été confirmés comme étant concernés par la faille de sécurité Apache Log4j :  

Produits non vulnérables 

Les produits suivants ne sont pas concernés par la faille de sécurité Apache Log4j : 

• Alienware Command Center 

• Alienware OC Controls 

• Affichage à l’écran Alienware  

• Alienware Update 

• Ansible pour le stockage Dell EMC 

• Atmos 

• Avamar vproxy 

• Firmware d’étalonnage CalMAN Powered 

• CalMAN Ready pour Dell 

• Centera 

• Chassis Management Controller (CMC)  

• Disque dur Deluxe Chine 

• CloudIQ Collector 

• Cloud Mobility pour le stockage Dell EMC 

• Cloud Tiering Appliance 

• Common Event Enabler 

• Connectrix (commutateurs Cisco MDS 9000) 

• Connectrix B Series  

• CyberSense pour PowerProtect Cyber Recovery 

• Dell BSAFE Crypto-C Micro Edition 

• Dell BSAFE Crypto-J 

• Dell BSAFE Micro Edition Suite 

• Assistant d’étalonnage Dell 

• Dell Cinema Color 

• BIOS des plates-formes clientes Dell (Latitude, OptiPlex, Alienware, Inspiron, Precision, XPS, Vostro, ChengMing) 

• Dell Cloud Command Repository Manager 

• Dell Cloud Management Agent  

• Dell Color Management 

• Dell Command | Configure  

• Dell Command Integration Suite for System Center  

• Dell Command Intel vPro hors bande  

• Dell Command | Monitor  

• Dell Command Power Manager  

• Dell Command | PowerShell Provider  

• Mise à jour des commandes Dell 

• Dell Customer Connect 

• Dell Data Guardian* 

• Dell Data Protection* 

• Environnement de récupération des données Dell  

• Dell Data Vault 

• Dell Data Vault pour Chrome OS 

• Dell Deployment Agent 

• Dell Digital Delivery 

• Clé USB directe Dell 

• Dell Display Manager 1.5 pour Windows/macOS 

• Dell Display Manager 2.0 pour Windows/macOS 

• Dell EMC AppSync 

• Dell EMC Cloudboost 

• Dell EMC CloudLink 

• Modules de stockage en conteneurs Dell EMC 

• Dell EMC Data Computing Appliance (DCA) 

• Dell EMC DataIQ 

• Dell EMC Disk Library for Mainframe 

• Dell EMC GeoDrive 

• Dell EMC Isilon InsightIQ 

• Gestionnaire de licences Dell EMC 

• Dell EMC Networking Onie 

• Dell EMC Networking Virtual Edge Platform avec VersaOS   

• Dell EMC OpenManage Ansible Modules 

• Intégration de Dell EMC OpenManage for Splunk 

• Dell EMC OpenManage Integration for VMware vCenter 

• Dell EMC OpenManage Management Pack for vRealize Operations  

• Dell EMC OpenManage Operations Connector pour Micro Focus Operations Bridge Manager 

• Dell EMC PowerMax, VMAX, VMAX3 et VMAX AFA 

• Dell EMC PowerPath 

• Appliance de gestion Dell EMC PowerPath 

• Dell EMC PowerProtect Cyber Recovery 

• Dell EMC PowerScale OneFS 

• Dell EMC PowerShell pour PowerMax 

• Dell EMC PowerShell pour Powerstore 

• Dell EMC PowerShell pour Unity 

• Dell EMC PowerSwitch Z9264F-ON BMC, Dell EMC PowerSwitch Z9432F-ON BMC 

• Baies de stockage Dell EMC PowerVault série ME4  

• PowerVault MDSM 

• PowerVault ML3 

• PowerVault ML3e 

• PowerVault TL1000{} 

• PowerVault TL2k/4K 

• PowerVault ML6K 

• PowerVault LTO 

• PowerVault MD3 

• PowerVault MD14(xx) 

• PowerVault NX440 

• PowerVault NX3240 

• PowerVault NX3340 

• Dell EMC Repository Manager (DRM) 

• Dell EMC SourceOne 

• Dell EMC Systems Update (DSU) 

• Dell EMC Unisphere 360 

• Dell EMC Virtual Storage Integrator  

• Dell EMC VPLEX 

• Dell EMC XtremIO 

• Dell Encryption Enterprise* 

• Dell Encryption Personal* 

• Dell Endpoint Security Suite Enterprise 

• Client hybride Dell 

• Dell ImageAssist 

• Dell Insights Client 

• Dell Linux Assistant 

• Solutions de mémoire Dell 

• Dell Mobile Connect 

• Écran Dell ISP (Windows/Mac/Linux) 

• SDK pour écran Dell 

• Dell Networking série X 

• Dell OpenManage Mobile 

• Dell OpenManage Server Administrator 

• Dell OpenManage Change Management 

• Plug-in Dell OpenManage Enterprise Power Manager 

• Dell OpenManage Enterprise CloudIQ plugin 

• Dell OpenManage Inventory Agent (pour les serveurs Dell) 

• Dell Optimizer 

• Dell OS Recovery Tool 

• Dell Peripheral Manager 1.4/1.5 pour Windows 

• Dell Platform Services 

• Dell Power Manager 

• Dell Power Manager Lite 

• Dell Precision Optimizer 

• Dell Precision Optimizer pour Linux 

• Dell Premier Color 

• Dell Recovery (Linux) 

• Dell Remediation Platform 

• Dell Remote Execution Engine (DRONE) 

• Mise à jour des conseils de sécurité Dell - DSA-2021-088 

• Dell Security Management Server et Dell Security Management Server Virtual* 

• Dell Server Management Pack Suite - Open Server Manager 

• Dell SupportAssist SOS 

• Dell ThinOS  

• Dell Threat Defense 

• Dell True Color 

• Dell Trusted Device  

• Dell Update 

• Attrape-rêves 

• Service de création de DUP 

• Cadre DUP (ISG) 

• Disque NAS intégré 

• Embedded Service Enabler 

• Equallogic PS et PS Apps 

• Fluid FS 

• iDRAC Service Module (iSM)  

• Integrated Dell Remote Access Controller (iDRAC) 

• Disque ISG et support de stockage 

• Serveur de gestion IsilonSD 

• Mainframe Enablers 

• MDS 

• My Dell 

• MyDell Mobile 

• NetWorker Management Console 

• BIOS de gestion réseau 

• Gestion de réseau série N 

• Networking OS 10 

• Networking OS9 

• Gestion de réseau SD-WAN Edge SD-WAN  

• Networking W-Series 

• Networking X-Series 

• OMIMSSC (OpenManage Integration for Microsoft System Center) 

• OMIMSSC (OpenManage Integration for Microsoft System Center) 

• OMNIA 

• OpenManage Connections - Nagios 

• OpenManage Connections - ServiceNow 

• OpenManage Essentials 

• OpenManage Integration pour Microsoft System Center pour System Center Operations Manager 

• Intégration d’OpenManage avec Microsoft Windows Admin Center 

• OpenManage Network Integration 

• OpenManage Power Center 

• PowerConnect N3200 

• PowerConnect PC2800 

• PowerConnect PC8100 

• Solutions d’accélérateur PowerEdge  

• PowerEdge BIOS 

• Solutions de gestion de réseau PowerEdge 

• Systèmes d’exploitation PowerEdge 

• Solutions de contrôleur RAID PowerEdge 

• PowerTools Agent 

• PPDM Kubernetes cProxy 

• PPDM VMware vProxy 

• À distance, n’importe où 

• Rugged Control Center (RCC) 

• Utilitaire SD ROM 

• Le SDNAS 

• Logiciel de stockage Smart Fabric 

• SmartByte 

• SMI-S 

• RAID logiciel 

• Solutions Enabler 

• Solutions Enabler vApp 

• Sonic 

• SRS VE 

• Système d’exploitation Storage Center et applications SC supplémentaires, sauf indication contraire 

• SupportAssist Client Commercial 

• Consommateur SupportAssist Client 

• UCC Edge 

• Unisphere for PowerMax 

• Unisphere for PowerMax vApp 

• Unisphere for VMAX 

• Unisphere for VNX 

• Update Manager Plugin 

• ViPR Controller 

• Station pilote VNX 

• VNX1 

• VNX2 

• VPLEX VS2/VS6/VPLEX Witness  

• Vsan Ready Nodes 

• Système d’exploitation propriétaire Wyse (ThinOS) 

• Wyse Windows Embedded Suite 

* Pour plus d’informations, reportez-vous à l’article de la base de connaissances Dell 194496 : Informations supplémentaires pour Dell Endpoint Security concernant la vulnérabilité d’exécution du code distant Apache Log4j (CVE-2021-44228). 

Toutes les mises à jour de sécurité ou mesures d’atténuation seront communiquées à https://www.dell.com/support/security dès qu’elles seront disponibles. Vous pouvez vous abonner à nos alertes de sécurité pour être averti lorsque ces avis de sécurité sont publiés en suivant les conseils ici, ou en suivant les instructions de la section Alertes de sécurité sur la page Avis et avis de sécurité. 

Recommendations

Legal Disclaimer

Affected Products