DSA-2021-279: Dell EMC Data Protection Search Security Update for Apache Log4j Remote Code Execution Vulnerability

요약: Dell EMC Data Protection Search remediation is available for the Apache Log4j Remote Code Execution Vulnerability that may be exploited by malicious users to compromise the affected system. Dell recommends implementing this remediation as soon as possible in light of the critical severity of the vulnerability. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

영향

Critical

세부 정보

Third-party Component  

CVE  

More information  

Apache Log4j  

CVE-2021-44228, CVE-2021-45046, CVE-2021-45105  

Apache Log4j Remote Code ExecutionThis hyperlink is taking you to a website outside of Dell Technologies.

Third-party Component  

CVE  

More information  

Apache Log4j  

CVE-2021-44228, CVE-2021-45046, CVE-2021-45105  

Apache Log4j Remote Code ExecutionThis hyperlink is taking you to a website outside of Dell Technologies.

Dell Technologies는 모든 고객이 CVSS 기본 점수와 관련 임시 및 환경 점수를 모두 고려할 것을 권장합니다. 이 경우 특정 보안 취약성과 관련된 잠재적인 심각도에 영향을 미칠 수 있습니다.

영향을 받는 제품 및 문제 해결

Product  Affected Versions  Updated Versions  Link to Update 
Dell EMC Data Protection Search  Versions before 19.6 19.6  https://dl.dell.com/downloads/DL107465_Search-19.6.0-upgrade-package.zip
Product  Affected Versions  Updated Versions  Link to Update 
Dell EMC Data Protection Search  Versions before 19.6 19.6  https://dl.dell.com/downloads/DL107465_Search-19.6.0-upgrade-package.zip

해결 방법 및 완화 방안

See KB article 194464 for details: How to disable log4j lookups in Data Protection Search to address CVE-2021-44228.

개정 내역

Revision  

Date  

Description  

1.0 

2021-12-15  

Workaround  

2.0 2022-01-11Patch release

관련 정보

해당 제품

Data Protection Search

제품

Data Protection Search, Product Security Information
문서 속성
문서 번호: 000194629
문서 유형: Dell Security Advisory
마지막 수정 시간: 05 11월 2025
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.