Data Protection Advisor: Ręczne usuwanie luk w zabezpieczeniach Log4j — tylko polecenia systemu Windows (CVE-2021-44228 i CVE-2021-45046)

Instrukcje te wymagają tylko natywnych poleceń systemu Windows, dostępu do serwera (na przykład pulpit zdalny) i Eksploratora Windows.

Instrukcje te można zastosować do dowolnego typu instalacji systemu Windows DPA, w tym aplikacji DPA, magazynu danych DPA i autonomicznego agenta DPA (zainstalowanego). samodzielnie na serwerze lub na serwerze aplikacji innego typu).

Więcej informacji na temat luk w zabezpieczeniach Apache Log4j można znaleźć w poradniku firmy Dell dotyczącym zabezpieczeń, do którego podano łącze:

• DSA-2021-309: Aktualizacja zabezpieczeń Dell Technologies Data Protection Advisor (DPA) dla luki w zabezpieczeniach zdalnego wykonywania kodu Apache Log4j (CVE-2021-44228 i CVE-2021-45046)

Aby uzyskać pytania lub pomoc w związku z tymi instrukcjami, skontaktuj się z działem pomocy technicznej firmy Dell.

Czynności do ręcznego korygowania:

Uwaga:

• Wymagane są uprawnienia i dostęp administratora systemu Windows.
• Do wykonania tych czynności nie są wymagane żadne narzędzia zewnętrzne.

 

1. Zatrzymaj usługę agenta DPA. W tym celu należy użyć przystawki Usługi systemu Windows lub wiersza poleceń przy użyciu Windows PowerShell.

W oknie Windows PowerShell, jeśli jest to instalacja agenta w aplikacji DPA lub DPA Datastore, polecenie brzmi:

dpa agent stop

W oknie Windows PowerShell, jeśli jest to autonomiczna instalacja agenta DPA, polecenie brzmi:

<Ścieżka> instalacji agenta dpa\zatrzymanie dpa

Przykład:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Otwórz okno Eksploratora Windows. Przejdź do <katalogu dpa_installation_path>\agent\lib .

   

3. Dla każdego z sześciu plików .jar poniżej utwórz kopię zapasową pliku .jar. Skopiuj i zmień nazwę przy użyciu rozszerzenia _bak lub podobnej (przykład przedstawiono w jednym z plików).

   

4. Zmień rozszerzenie pliku .jar z .jar na .zip.

     

5. W przypadku każdego z sześciu plików .zip kliknij dwukrotnie plik, aby zejść do pliku .zip i struktury katalogów (przykład, który przedstawiono przy użyciu jednego z plików).

 

6. Przejdź w głąb struktury katalogów do następującej lokalizacji:

   

7. Usuń plik JndiLookup.class.

   

8. Przejdź z powrotem do katalogu ...\agent\lib. Uwaga: Rozmiar pliku nieco się zmienił.

   

9. Zmień nazwę rozszerzenia pliku z .zip na .jar.

     

10. Po zakończeniu tej procedury dla wszystkich 6 plików .jar obejście problemu zostanie zakończone.
11. Uruchom usługę agenta DPA. W tym celu należy użyć przystawki Usługi systemu Windows lub wiersza poleceń przy użyciu Windows PowerShell.

W oknie Windows PowerShell, jeśli jest to instalacja agenta w aplikacji DPA lub DPA Datastore, polecenie brzmi:

dpa agent start

W oknie Windows PowerShell, jeśli jest to autonomiczna instalacja agenta DPA, polecenie brzmi:

<Ścieżka> instalacji agenta dpa\dpa start

Przykład:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. Jeśli chcesz, uruchom ponownie żądanie gromadzenia danych, aby upewnić się, że nadal działa bez problemu. W poniższym przykładzie zweryfikowano żądanie analizy domeny danych.