Data Protection Advisor: Manuel afhjælpning af Log4j-sårbarheder -Windows-kommandoer (CVE-2021-44228 og CVE-2021-45046)

Summary: Denne artikel indeholder instruktioner til manuel afhjælpning af en DPA-agent, der kører på en Microsoft Windows-node, der er påvirket af sårbarheder i Apache Log4j (CVE-2021-44228 og CVE-2021-45046). ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Disse instruktioner kræver kun indbyggede Windows-kommandoer, adgang til serveren (f.eks. Fjernskrivebord) og Windows Stifinder.

Disse instruktioner kan anvendes på enhver type Windows DPA-installation, herunder DPA-programmet, DPA-datalageret og standalone DPA Agent (installeret alene på en server eller på en anden type programserver).

Se den tilknyttede Dell-sikkerhedsmeddelelse for at få flere oplysninger om sårbarheder i Apache Log4j: Hvis du har spørgsmål eller har brug for hjælp til disse instruktioner, skal du kontakte Dells tekniske support.

Trin til manuel afhjælpning:

Bemærk:
  • Der kræves Windows-administratorrettigheder og -adgang.
  • Der kræves ingen eksterne hjælpeprogrammer til disse trin.
 
  1. Stop DPA Agent-tjenesten. Gør dette ved hjælp af Windows Services-snap-in eller fra kommandolinjen ved hjælp af Windows PowerShell.

Hvis dette er en agentinstallation på DPA-programmet eller DPA-datalageret i Windows PowerShell-vinduet, er kommandoen:

dpa-agent stop

Hvis dette er en enkeltstående DPA-agentinstallation i Windows PowerShell-vinduet, er kommandoen:

<dpa agentinstallationssti>\dpa stop

Eksempel:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

  1. Åbn et Windows Stifinder-vindue. Gå til mappen< dpa_installation_path>\agent\lib.
 
pic_00.JPG
 
  1. For hver af de seks .jar-filer nedenfor skal du tage en sikkerhedskopi af .jar-filen. Kopier og omdøb med _bak udvidelse eller noget lignende (vist med et eksempel på en af filerne).
 
pic_01.JPG
 
  1. Skift filtypenavnet .jar fra .jar til .zip.
 
pic_02.JPG
 
pic_03.JPG
 
  1. For hver af de seks .zip-filer skal du dobbeltklikke på filen for at gå ned i .zip- og mappestrukturen (f.eks. vist med en af filerne).
pic_04.JPG
 
  1. Gå ned i mappestrukturen til følgende placering:
...\dpaagent_moddatadomain_analysis.zip\org\apache\logging\log4j\core\lookup\
 
pic_05.JPG
 
  1. Slet filen JndiLookup.class .
 
pic_06.JPG
 
pic_07.JPG 
  1. Gå tilbage til mappen ...\agent\lib . Bemærk: Filstørrelsen er blevet ændret en smule.
 
pic_08.JPG
 
  1. Omdøb filtypenavnet fra .zip til .jar.
 
pic_09.JPG
 
pic_10.JPG
 
  1. Når denne procedure er fuldført for alle 6.jar-filer, er løsningen fuldført.
  2. Start DPA Agent-tjenesten. Gør dette ved hjælp af Windows Services-snap-in eller fra kommandolinjen ved hjælp af Windows PowerShell.

Hvis dette er en agentinstallation på DPA-programmet eller DPA-datalageret i Windows PowerShell-vinduet, er kommandoen:

dpa-agent starter

Hvis dette er en enkeltstående DPA-agentinstallation i Windows PowerShell-vinduet, er kommandoen:

<dpa agentinstallationssti>\dpa start

Eksempel:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

  1. Hvis du vil, skal du køre en dataindsamlingsanmodning igen for at sikre, at den fortsætter med at fungere uden problemer. I nedenstående eksempel har vi bekræftet anmodningen om analyse af Data Domain.

pic_11_02.JPG


Hvis du har spørgsmål eller har brug for hjælp til disse instruktioner, skal du kontakte Dells tekniske support.
 
Article Properties
Article Number: 000194903
Article Type: How To
Last Modified: 14 Dec 2022
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.