Data Protection Advisor: Yalnızca Log4j güvenlik açıkları - Windows komutları için manuel düzeltme (CVE-2021-44228 ve CVE-2021-45046)

Bu talimatlar yalnızca Windows yerel komutlarını, sunucuya erişimi (örneğin, Uzak Masaüstü) ve Windows Gezgini'ni gerektirir.

Bu talimatlar; DPA Uygulaması, DPA Veri Deposu ve Bağımsız DPA Aracısı (tek başına bir sunucuda veya başka bir uygulama sunucusu türüne yüklü) dahil olmak üzere her tür Windows DPA kurulumuna uygulanabilir.

Apache Log4j güvenlik açıkları hakkında daha fazla bilgi için bağlantıdaki Dell Güvenlik Danışma Önerilerine bakın:

• DSA-2021-309: Apache Log4j Uzaktan Kod Yürütme Güvenlik Açığı (CVE-2021-44228 ve CVE-2021-45046) İçin Dell Technologies Data Protection Advisor (DPA) Güvenlik Güncelleştirmesi

Bu talimatlarla ilgili sorular veya yardım için Dell Teknik Destek ile iletişime geçin.

Manuel düzeltme adımları:

Not:

• Windows Yönetici ayrıcalıkları ve erişimi gereklidir.
• Bu adımlar için harici yardımcı program gerekmez.

 

1. DPA Aracı hizmetini durdurun. Bunu Windows Hizmetleri ek bileşenini veya Windows PowerShell'i kullanarak komut satırından gerçekleştirin.

Windows PowerShell penceresinde, DPA Uygulamasında veya DPA Veri Deposunda bir Aracı yüklemesiyse şu komut kullanılır:

dpa agent stop

Windows PowerShell penceresinde, Bağımsız DPA Aracısı yüklemesiyse şu komut kullanılır:

<dpa agent install path\dpa stop (dpa aracı yükleme yolu>\dpa durdurma)

Örnek:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Bir Windows Gezgini penceresi açın. <dpa_installation_path>\agent\lib dizinine gidin.

   

3. Aşağıdaki altı adet .jar dosyalarının her biri için .jar dosyasının yedek bir kopyasını alın. _bak uzantısı veya benzeri bir uzantıyla kopyalayın ve yeniden adlandırın (Örnek dosyalardan biriyle gösterilmiştir).

   

4. .jar dosya uzantısını .zip olarak değiştirin.

     

5. Altı adet .zip dosyasının her biri için .zip ve dizin yapısına inmek için dosyaya çift tıklayın (Dosyalardan biri ile örnek gösterilmektedir).

 

6. Dizin yapısının aşağıdaki konumuna kadar inin:

   

7. JndiLookup.class dosyasını silin.

   

8. ...\agent\lib dizinine geri dönün. Not: Dosya boyutu biraz değişmiştir.

   

9. .zip dosya uzantısını .jar olarak değiştirin.

     

10. 6 adet .jar dosyalarının tümü için bu prosedür tamamlandıktan sonra geçici çözüm tamamlanır.
11. DPA Aracı hizmeti başlatın. Bunu Windows Hizmetleri ek bileşenini veya Windows PowerShell'i kullanarak komut satırından gerçekleştirin.

Windows PowerShell penceresinde, DPA Uygulamasında veya DPA Veri Deposunda bir Aracı yüklemesiyse şu komut kullanılır:

dpa agent start

Windows PowerShell penceresinden bağımsız bir DPA Aracısı yüklemesiyse şu komut kullanılır:

<dpa aracı yükleme yolu>\dpa start

Örnek:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. İsterseniz, sorun olmadan çalışmaya devam ettiğinden emin olmak için veri toplama İsteğini yeniden çalıştırın. Aşağıdaki örnekte, Data Domain Analiz İsteği ile doğruladık.