Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Profitez de récompenses et de remises réservées aux membres
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

DSN-2021-007 : Réponse de Dell à la faille de sécurité relative à l’exécution du code distant Apache Log4j

Résumé: Dell évalue les failles de sécurité de la bibliothèque Apache Log4j et publie des mesures correctives dès qu’elles sont disponibles.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Type d’article de sécurité

Security KB

Identifiant CVE

CVE-2021-44228
CVE-2021-45046

Résumé des problèmes

Publication Apache : Exécution du code distant Apache Log4j
Détails de la référence CVE : CVE-2021-44228
Détails de la référence CVE : CVE-2021-45046

Détails

Dell examine les failles de sécurité relatives à l’Exécution du code distant Apache Log4j suivies dans les références CVE-2021-44228 et CVE-2021-45046 et évalue l’impact sur ses produits. La sécurité des produits chez Dell est une priorité absolue et essentielle à la protection de nos clients.

Pour obtenir la liste complète des produits Dell, leur impact et les mesures correctives, veuillez consulter l’article de la base de connaissances Apache Log4j. Nous allons continuellement mettre à jour ce document avec les informations les plus récentes.

Pour les questions fréquentes sur Apache Log4j, consultez les informations supplémentaires sur les failles de sécurité relatives à l’exécution du code distant Apache Log4j (en anglais).

Pour les clients des solutions VMware, consultez l’avis de sécurité VMware concernant l’impact sur leurs solutions et services : VMSA-2021-0028.

D’autres mises à jour de sécurité ou mesures d’atténuation seront communiquées sur la page https://www.dell.com/support/security dès qu’elles seront disponibles. Si vous voulez être informé de la publication de nouveaux avis de sécurité, inscrivez-vous à nos alertes de sécurité en suivant les instructions ci-dessous ou celles de la section « Alertes de sécurité » de la page Avis et notifications de sécurité.

Recommandations

Les clients sont encouragés à suivre les pratiques d’excellence en matière de sécurité, y compris celles recommandées par Apache (Exécution du code distant Apache Log4j, en anglais) et à continuer de surveiller cet avis pour obtenir des informations mises à jour dès qu’elles seront disponibles.

Propriétés de l’article


Produit concerné

Product Security Information

Produit

Product Security Information

Dernière date de publication

17 déc. 2021

Version

10

Type d’article

Security KB