Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Voir les commandes et de suivre l'état de votre expédition
  • Profitez membres seulement récompenses et des remises
  • Créez et accédez à une liste de vos produits
  • Gérez vos sites Dell EMC, vos produits et vos personnes-ressources pour les produits dans Administration de l’entreprise.

DSN-2021-007: Reakce společnosti Dell na chybu zabezpečení vzdáleného spouštění kódu Apache Log4j

Sommaire: Společnost Dell vyhodnocuje chyby zabezpečení knihovny Apache Log4j a vydává opravy hned, jakmile jsou k dispozici.

Cet article peut avoir été traduit automatiquement. Si vous avez des commentaires sur sa qualité, veuillez nous en faire part en utilisant le formulaire au bas de cette page.

Contenu de l’article


Type d’article de sécurité

Security KB

Identifiant CVE

CVE-2021-44228
CVE-2021-45046

Sommaire du problème

Publikace společnosti Apache: Vzdálené spouštění kódu Apache Log4j
Podrobnosti o chybě CVE: CVE-2021-44228
Podrobnosti o chybě CVE: CVE-2021-45046

Détails

Společnost Dell kontroluje chyby zabezpečení vzdáleného spouštění kódu Apache Log4j, které jsou uvedené v chybách CVE-2021-44228CVE-2021-45046, a vyhodnocuje jejich dopad na naše produkty. Zabezpečení našich produktů je naší nejvyšší prioritou a je zásadní pro ochranu našich zákazníků.

Úplný seznam produktů Dell, jejich dopad a postup nápravy naleznete v článku znalostní databáze k Apache Log4j. Tento dokument budeme průběžně aktualizovat o nejnovější informace.

Často kladené dotazy ohledně nástroje Apache Log4j najdete v dalších informacích o chybě zabezpečení vzdáleného spouštění kódu Apache Log4j.

Zákazníci s řešením VMware mají k dispozici bezpečnostní doporučení společnosti VMware ohledně dopadu na jejich řešení a služby: VMSA-2021-0028.

Další aktualizace zabezpečení nebo postupy pro zmírnění rizik budou uvedeny na webu https://www.dell.com/support/security, jakmile budou dostupné. Podle těchto pokynů nebo pokynů v části Bezpečnostní výstrahy na stránce Bezpečnostní doporučení a oznámení se můžete přihlásit k odběru našich bezpečnostních výstrah, aby vám neuniklo žádné nově zveřejněné bezpečnostní doporučení.

Recommandations

Zákazníkům doporučujeme dodržovat vzorové postupy zabezpečení, včetně postupů doporučených společností Apache (Vzdálené spouštění kódu Apache Log4j), a vracet se k tomuto oznámení, jelikož jej budeme aktualizovat o nově dostupné informace.

Propriétés de l’article


Produit touché

Product Security Information

Produit

Product Security Information

Dernière date de publication

17 déc. 2021

Version

10

Type d’article

Security KB