Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Profitez de récompenses et de remises réservées aux membres
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

DSN-2021-007. Ответ Dell на уязвимость Apache Log4j, делающую возможным удаленное выполнение кода

Résumé: Dell оценивает уязвимости библиотеки Apache Log4j и выпускает исправления по мере их появления.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Type d’article de sécurité

Security KB

Identifiant CVE

CVE-2021-44228
CVE-2021-45046

Résumé des problèmes

Публикация Apache: уязвимость Apache Log4j, делающая возможным удаленное выполнение кода
Сведения о CVE: CVE-2021-44228
Сведения о CVE: CVE-2021-45046

Détails

Dell рассматривает уязвимости Apache Log4j, делающие возможным удаленное выполнение кода, отслеживаемые в CVE-2021-44228 и CVE-2021-45046, и оценивает влияние на наши продукты. Безопасность нашей продукции является главным приоритетом и критически важным фактором для защиты наших клиентов.

Полный список продуктов Dell, их влияние и устранение проблем см. в статье базы знаний о Apache Log4j. Мы будем постоянно дополнять этот документ самой актуальной информацией.

Ответы на часто задаваемые вопросы об Apache Log4j см. в разделе Дополнительная информация об уязвимости Apache Log4j, делающей возможным удаленное выполнение кода.

Заказчикам решений VMware следует ознакомиться с рекомендациями по безопасности VMware в отношении влияния на их решения и услуги: VMSA-2021-0028.

Дополнительные обновления или меры по снижению уязвимости будут публиковаться на сайте https://www.dell.com/support/security по мере их появления. Вы можете подписаться на наши уведомления о безопасности, чтобы узнавать о публикации новых рекомендаций по безопасности, следуя инструкциям, приведенным здесь, или следуя инструкциям в разделе «Уведомления о безопасности» на странице Информационные сообщения и уведомления по безопасности.

Recommandations

Клиентам рекомендуется следовать передовым практикам безопасности, включая рекомендации Apache (уязвимость Apache Log4j, делающая возможным удаленное выполнение кода), и продолжать отслеживать это уведомление для получения обновленной информации по мере ее появления.

Propriétés de l’article


Produit concerné

Product Security Information

Produit

Product Security Information

Dernière date de publication

17 déc. 2021

Version

10

Type d’article

Security KB