VPLEX：VPLEX 或 VPLEX 叢集見證不受 Apache Log4shell 漏洞的影響
Summary: 本文旨在讓客戶和 Dell 員工知道 Dell EMC VPLEX 和叢集見證不受最近的 Apache Log4shell 漏洞 CVE-2021-44228 影響。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
可能遭到惡意使用者利用來入侵受影響系統的 Apache Log4j 遠端程式碼執行漏洞，可能會在系統上執行，以查看是否可在未經授權下存取，以便在發現容易受到 log4j 問題的系統上惡意執行有害程式碼。
Cause
Apache Log4j2 2.0-beta9 至 2.15.0 (不包括安全性版本 2.12.2、2.12.3 和 2.3.1) 用於組態、記錄訊息和參數的 JNDI 功能，無法防止攻擊者控制的 LDAP 和其他 JNDI 相關端點。啟用訊息查詢替換功能時，可控制記錄訊息或記錄訊息參數的攻擊者可執行從 LDAP 伺服器載入的任意程式碼。從 log4j 2.15.0 起，此行為已預設為停用。從版本 2.16.0 (連同 2.12.2、2.12.3 和 2.3.1) 起，此功能已完全移除。請注意，此漏洞適用於 log4j 核心，不會影響 log4net、log4cxx 或其他 Apache 記錄服務專案。
Resolution
Dell EMC VPLEX GeoSynchrony 6.2.x 正在執行 Apache Log4j 1.2.17 版，這版本並不受此問題影響，VPLEX 或 VPLEX 叢集見證也不需要採取進一步的動作。此外，所有 6.2.x 之前版本執行的 log4j 版本不受目前的漏洞影響。
Additional Information
如需有關 Apache log4j 漏洞的其他 Dell EMC 產品的詳細資訊，請參閱 DSA KBA 000194414，Dell 對 Apache Log4j 遠端程式碼執行漏洞的回應 (CVE-2021-44228)
Affected Products
VPLEX GeoSynchrony, VPLEX Series, VPLEX VS2, VPLEX VS6Article Properties
Article Number: 000194800
Article Type: Solution
Last Modified: 11 Jun 2025
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.