Data Protection Advisor: Manuell reparation av Log4j-säkerhetsproblem – endast Windows-kommandon (CVE-2021-44228 och CVE-2021-45046)

De här anvisningarna kräver endast inbyggda Windows-kommandon, åtkomst till servern (t.ex. fjärrskrivbord) och Utforskaren i Windows.

De här anvisningarna kan tillämpas på vilken typ av Windows DPA-installation som helst, inklusive DPA-programmet, DPA-datalagret och den fristående DPA-agenten (installerad ensam på en server eller på en annan typ av programserver).

Se den länkade Dell-säkerhetsrekommendationen för mer information om Apache Log4j-säkerhetsproblemen:

• DSA-2021-309: Säkerhetsuppdatering av Dell Technologies Data Protection Advisor (DPA) för säkerhetsproblem med fjärrkörning av kod i Apache Log4j (CVE-2021-44228 och CVE-2021-45046)

Kontakta Dells tekniska support om du har frågor eller hjälp med dessa anvisningar.

Steg för manuell reparation:

Obs!

• Windows-administratörsbehörigheter och -åtkomst krävs.
• Inga externa verktyg krävs för dessa steg.

 

1. Stoppa DPA Agent Service. Gör detta genom att använda snapin-modulen för Windows-tjänster eller från kommandoraden med Windows PowerShell.

I Windows PowerShell-fönstret, om det här är en agentinstallation på DPA-programmet eller DPA-datalagret, är kommandot:

DPA-agenten stoppas

Om det här är en fristående DPA-agentinstallation i Windows PowerShell-fönstret är kommandot:

<DPA-agentens installationssökväg>\dpa stop

Exempel:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Öppna ett fönster i Utforskaren. Gå till <katalogen dpa_installation_path>\agent\lib .

   

3. För var och en av de sex .jar-filerna nedan gör du en säkerhetskopia av .jar-filen. Kopiera och byt namn med _bak filnamnstillägg eller något liknande (exempel visas med en av filerna).

   

4. Ändra filtillägget .jar från .jar till .zip.

     

5. För var och en av de sex .zip-filerna dubbelklickar du på filen för att gå ned i .zip- och katalogstrukturen (exempel som visas med en av filerna).

 

6. Detaljgranskning av katalogstrukturen till följande plats:

   

7. Ta bort filen JndiLookup.class .

   

8. Gå tillbaka till katalogen ...\agent\lib . Obs! Filstorleken har ändrats något.

   

9. Byt namn på filnamnstillägget från .zip till .jar.

     

10. När den här proceduren är klar för alla 6 .jar-filer är lösningen klar.
11. Starta DPA Agent Service. Gör detta genom att använda snapin-modulen för Windows-tjänster eller från kommandoraden med Windows PowerShell.

I Windows PowerShell-fönstret, om det här är en agentinstallation på DPA-programmet eller DPA-datalagret, är kommandot:

dpa-agenten startar

I Windows PowerShell-fönstret, om det här är en fristående DPA-agentinstallation, är kommandot:

<dpa-agentens installationssökväg>\dpa start

Exempel:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. Kör om en begäran om datainsamling för att se till att den fortsätter att fungera utan problem. I exemplet nedan har vi kontrollerat med Begäran om Data Domain-analys.