Data Protection Advisor: Log4j-haavoittuvuuksien manuaalinen korjaus vain Windows-komennoilla (CVE-2021-44228 ja CVE-2021-45046)

Näissä ohjeissa tarvitaan vain Windowsin sisäisiä komentoja, pääsy palvelimeen (esimerkiksi etätyöpöytä) ja Resurssienhallinta.

Näitä ohjeita voi käyttää minkä tahansa tyyppisessä Windows DPA -asennuksessa, kuten DPA-sovelluksen, DPA-tietosäilön ja erillisen DPA-agentin asennuksessa (asennettuna yksin palvelimeen tai toisentyyppiseen sovelluspalvelimeen).

Linkitetyssä Dellin tietoturvatiedotteessa on lisätietoja Apache Log4j -haavoittuvuuksista:

• DSA-2021-309: Dell Technologiesin DPA (Data Protection Advisor) -tietoturvapäivitys Apache Log4j -etäkoodin suoritushaavoittuvuudesta (CVE-2021-44228 ja CVE-2021-45046)

Jos sinulla on kysyttävää näistä ohjeista tai tarvitset lisäohjeita, ota yhteys Dellin tekniseen tukeen.

Manuaalinen korjaus:

Huomautus:

• tarvitset Windowsin järjestelmänvalvojan oikeudet
• näihin toimiin ei tarvita ulkoisia apuohjelmia.

 

1. Pysäytä DPA Agent -palvelu. Sen voi tehdä Windows-palvelujen laajennuksessa tai Windows PowerShell -komentorivillä.

Jos kyse on agentin asennuksesta DPA-sovelluksessa tai DPA-tietosäilössä, käytä Windows PowerShell -ikkunassa komentoa:

dpa agent stop

Jos kyse on erillisen agentin asennuksesta, käytä Windows PowerShell -ikkunassa komentoa:

<dpa-agentin asennuspolku>\dpa-pysäytys

Esimerkki:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Avaa Resurssienhallinta. Siirry <dpa_installation_path>\agent\lib-hakemistoon .

   

3. Varmuuskopioi kaikki kuusi alla olevaa .jar-tiedostoa. Kopioi ne ja nimeä ne uudelleen käyttäen tiedostotunnistetta _bak tai vastaavaa (esimerkissä tämä on tehty yhdelle tiedostolle).

   

4. Vaihda .jar-tiedoston tunnisteeksi .zip.

     

5. Avaa jokaisen kuuden .zip-tiedoston hakemistorakenne kaksoisnapsauttamalla tiedostoa (esimerkissä tämä on tehty yhdelle tiedostolle).

 

6. Siirry hakemistorakenteessa seuraavaan sijaintiin:

   

7. Poista JndiLookup.class-tiedosto.

   

8. Palaa hakemistoon ...\agent\lib. Huomautus: Tiedostokoko on muuttunut hiukan.

   

9. Vaihda .zip-tiedostotunniste .jar-tunnisteeksi.

     

10. Kiertotapa on valmis, kun olet tehnyt näin kaikille kuudelle .jar-tiedostolle.
11. Käynnistä DPA Agent -palvelu. Sen voi tehdä Windows-palvelujen laajennuksessa tai Windows PowerShell -komentorivillä.

Jos kyse on agentin asennuksesta DPA-sovelluksessa tai DPA-tietosäilössä, käytä Windows PowerShell -ikkunassa komentoa:

dpa agent start

Jos kyse on erillisen agentin asennuksesta, käytä Windows PowerShell -ikkunassa komentoa:

<dpa-agentin asennuspolku>\dpa-alku

Esimerkki:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. Tarvittaessa voit varmistaa tiedonkeruupyynnön toiminnan toistamalla tiedonkeruun. Alla olevassa esimerkissä tämä on tarkistettu Data Domain Analysis -pyynnöllä.