CloudLink: Apache Log4J vulnerability CVE-2021-44228

Yhteenveto: This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Tietoturva-artikkelin tyyppi

Security KB

CVE-tunniste

CVE-2021-44228

Ongelman yhteenveto

This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.

Tiedot

The vulnerabilities listed in the table below are in order by the date on which CloudLink Engineering determined that CloudLink, all versions, was not vulnerable.
 

Third Party  Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Apache Log4j
 		 CVE-2021-44228
 		 It is remotely exploitable without authentication, for example, may be exploited over a network without the need for a username and password.
 		 CloudLink uses log4j-1.2.17.  Log4j 1.x does not have JNDI lookup feature. Log4j 1.x JMSAppender code using JNDI API, but this appender is not configured in CloudLink.
 		 December 13, 2021

Suositukset

None

Vastuuvapauslauseke

Tuotteet, joihin vaikutus kohdistuu

CloudLink SecureVM, CloudLink

Tuotteet

Product Security Information
Artikkelin ominaisuudet
Artikkelin numero: 000194928
Artikkelin tyyppi: Security KB
Viimeksi muutettu: 12 toukok. 2026
Versio:  2
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.