Data Protection Advisor: Manuell utbedring av Log4j-sikkerhetsproblemer – kun Windows-kommandoer (CVE-2021-44228 og CVE-2021-45046)

Disse instruksjonene krever bare innebygde Windows-kommandoer, tilgang til serveren (for eksempel eksternt skrivebord) og Windows Utforsker.

Disse instruksjonene kan brukes på alle typer Windows DPA-installasjon, inkludert DPA-applikasjonen, DPA-datalageret og frittstående DPA-agent (installert alene på en server eller på en annen type applikasjonsserver).

Se den koblede Dell-sikkerhetsveiledningen hvis du vil ha mer informasjon om sikkerhetsproblemene med Apache Log4j:

• DSA-2021-309: Sikkerhetsoppdatering for Sikkerhetsoppdatering for Apache Log4j Remote Code Execution (CVE-2021-44228 og CVE-2021-45046) i Dell Technologies Data Protection Advisor (DPA)

Hvis du vil ha spørsmål eller hjelp med disse instruksjonene, kan du kontakte Dells tekniske kundestøtte.

Fremgangsmåte for manuell utbedring:

Merk:

• Windows Administrator-rettigheter og -tilgang kreves.
• Ingen eksterne verktøy er nødvendig for disse trinnene.

 

1. Stopp DPA Agent-tjenesten. Gjør dette ved hjelp av snapin-modulen for Windows-tjenester eller fra kommandolinjen ved hjelp av Windows PowerShell.

Hvis dette er en agentinstallasjon på DPA-applikasjonen eller DPA-datalageret i Windows PowerShell-vinduet, er kommandoen:

dpa-agentstopp

Hvis dette er en frittstående DPA-agentinstallasjon i Windows PowerShell-vinduet, er kommandoen:

<dpa agent install path\dpa stop (installasjonsbane> for dpa-agent\dpa-stopp)

Eksempel:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Åpne et vindu i Windows Utforsker. Gå til katalogen <dpa_installation_path>\agent\lib .

   

3. For hver av de seks .jar-filene nedenfor kan du ta en sikkerhetskopi av .jar-filen. Kopier og gi nytt navn til _bak filtype eller lignende (eksempel er demonstrert med én av filene).

   

4. Endre filtypen .jar fra .jar til .zip.

     

5. For hver av de seks ZIP-filene dobbeltklikker du på filen for å gå ned i ZIP- og katalogstrukturen (eksempel som er demonstrert med én av filene).

 

6. Drill ned katalogstrukturen til følgende plassering:

   

7. Slett JndiLookup.class-filen .

   

8. Gå tilbake til katalogen ...\agent\lib . Merk: Filstørrelsen er litt endret.

   

9. Gi filtypen nytt navn fra .zip til .jar.

     

10. Når denne fremgangsmåten er fullført for alle de seks .jar-filene, er løsningen fullført.
11. Start DPA Agent-tjenesten. Gjør dette ved hjelp av snapin-modulen for Windows-tjenester eller fra kommandolinjen ved hjelp av Windows PowerShell.

Hvis dette er en agentinstallasjon på DPA-applikasjonen eller DPA-datalageret i Windows PowerShell-vinduet, er kommandoen:

start av dpa-agent

Hvis dette er en frittstående DPA-agentinstallasjon i Windows PowerShell-vinduet, er kommandoen:

<dpa-agentinstallasjonsbane>\dpa-start

Eksempel:   
C:\ProgramFiler\EMC\DPA\agent\etc\dpa start

12. Hvis du ønsker det, kjører du en forespørsel om datainnsamling på nytt for å sikre at den fortsetter å fungere uten problemer. I eksemplet nedenfor har vi bekreftet med datadomeneanalyseforespørselen.