Powerpath: Säkerhetsproblem vid fjärrkörning av kod i Apache Log4j CVE-2021-44228

Summary: Powerpath: Påverkan av säkerhetsproblem vid fjärrkörning av Apache Log4j-kod CVE-2021-44228 på PowerPath-produkter

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Den 10 december 2021 publicerades ett kritiskt säkerhetsproblem med fjärrkoden i Apache Log4j-biblioteket.

Cause

Apaches logg: Fjärrkörning av

kod i Apache Log4j CVE-information:  CVE-2021-44228

Resolution

Felet finns inte och gäller inte för powerpath-produkter.

För PowerPath:

PowerPath använder inte log4j i någon version/plattform

För PowerPath Management Appliance (PPMA):

PPMA använder slf4j-abstraction för loggning och underliggande implementering är log4j (log4j12-1.7.5). Eftersom log4j 1.x inte erbjuder en mekanism för sökning påverkas den inte av CVE-2021-44228.
http://slf4j.org/log4shell.html{}
PPMA paketerar även log4j-1.2.15-paketet som tillhandahålls av SUSE (SLES12SP5) och det här paketet påverkas inte av CVE-2021-44228
SUSE Statement:
https://www.suse.com/c/suse-statement-on-log4j-log4shell-cve-2021-44228-vulnerability/

Additional Information

Mer information finns i kunskapsdatabasartikeln: 000194414 för mer information om alla Dell EMC-produkter som är relaterade till det här säkerhetsproblemet.

Affected Products

PowerPath
Article Properties
Article Number: 000194568
Article Type: Solution
Last Modified: 26 Aug 2022
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.