PowerPath: Podatność zdalnego wykonania kodu zdalnego Apache Log4j CVE-2021-44228

Summary: PowerPath: Wpływ podatności zdalnego wykonania kodu Apache Log4j CVE-2021-44228 na produkty PowerPath

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

10 grudnia 2021 r. w bibliotece Apache Log4j opublikowano krytyczną lukę w zabezpieczeniach kodu zdalnego.

Cause

Publikacja Apache: Zdalne wykonanie kodu Apache Log4j 

Szczegółowe informacje o CVE: CVE-2021-44228

Resolution

Usterka nie istnieje i nie dotyczy żadnych produktów PowerPath.

Dla PowerPath:

PowerPath nie używa log4j w żadnej wersji/platformie

Dla urządzenia PowerPath Management Appliance (PPMA):

PPMA używa abstrakcji slf4j do rejestrowania, a podstawowa implementacja to log4j (log4j12-1.7.5). Ponieważ log4j 1.x nie zapewnia mechanizmu wyszukiwania, nie jest narażone na CVE-2021-44228.
http://slf4j.org/log4shell.html{}
PPMA obejmuje również pakiet log4j-1.2.15 dostarczony przez SUSE (SLES12SP5), a pakiet ten nie jest zagrożony przez CVE-2021-44228
Oświadczenie SUSE:
https://www.suse.com/c/suse-statement-on-log4j-log4shell-cve-2021-44228-vulnerability/

Additional Information

Zapoznaj się z artykułem KB: 000194414, aby poznać szczegółowe informacje na temat wszystkich produktów Dell EMC związanych z tą luką w zabezpieczeniach.

Affected Products

PowerPath
Article Properties
Article Number: 000194568
Article Type: Solution
Last Modified: 26 Aug 2022
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.