DSN-2021-007: Antwort von Dell auf Sicherheitslücke in Apache Log4j durch Remoteausführung von Code

Riepilogo: Dell bewertet die Sicherheitslücken der Apache Log4j-Bibliothek und veröffentlicht Korrekturen, sobald sie verfügbar werden.

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.

Tipo di articolo sulla sicurezza

Security KB

ID CVE

CVE-2021-44228
CVE-2021-45046

Riepilogo del problema

Apache-Veröffentlichung: Apache Log4j Remote Code Execution
CVE-Details: CVE-2021-44228
CVE-Details: CVE-2021-45046

Dettagli

Dell überprüft die in CVE-2021-44228 und CVE-2021-45046 nachverfolgten Sicherheitslücken durch die Remoteausführung von Code über Apache Log4j und bewertet die Auswirkungen auf unsere Produkte. Die Sicherheit unserer Produkte hat höchste Priorität und ist für den Schutz unserer KundInnen von entscheidender Bedeutung.

Eine vollständige Liste der Dell Produkte, den Auswirkungen auf sie und den entsprechenden Korrekturen finden Sie im Wissensdatenbank-Artikel zu Apache Log4j. Wir werden dieses Dokument kontinuierlich mit den neuesten Informationen aktualisieren.

Häufig gestellte Fragen zu Apache Log4j finden Sie unter Zusätzliche Informationen zur Sicherheitslücke durch die Remoteausführung von Code über Apache Log4j.

KundInnen von VMware-Lösungen lesen bitte die Sicherheitsempfehlung von VMware in Bezug auf die Auswirkungen auf ihre Lösungen und Services: VMSA-2021-0028.

Zusätzliche Sicherheitsupdates oder Sicherheitskorrekturen werden auf https://www.dell.com/support/security mitgeteilt, sobald sie verfügbar werden. Sie können unsere Sicherheitswarnmeldungen abonnieren, um benachrichtigt zu werden, wenn neue Sicherheitsratgeber veröffentlicht werden. Befolgen Sie dazu die Weisungen hier oder befolgen Sie die Weisungen im Abschnitt „Sicherheitswarnmeldungen“ auf der Seite „Sicherheitsratgeber und Hinweise“.

Raccomandazioni

KundInnen wird empfohlen, die Best Practices zur Sicherheit zu befolgen, einschließlich der von Apache empfohlenen (Apache Log4j Remote Code Execution) und diesen Hinweis weiterhin im Auge zu behalten, um aktualisierte Informationen zu erhalten, sobald sie verfügbar sind.

Prodotti interessati

Product Security Information

Prodotti

Product Security Information
Proprietà dell'articolo
Numero articolo: 000194372
Tipo di articolo: Security KB
Ultima modifica: 17 dic 2021
Versione:  10
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.