Data Protection Advisor: Manuel afhjælpning af Log4j-sårbarheder -Windows-kommandoer (CVE-2021-44228 og CVE-2021-45046)

Disse instruktioner kræver kun indbyggede Windows-kommandoer, adgang til serveren (f.eks. Fjernskrivebord) og Windows Stifinder.

Disse instruktioner kan anvendes på enhver type Windows DPA-installation, herunder DPA-programmet, DPA-datalageret og standalone DPA Agent (installeret alene på en server eller på en anden type programserver).

Se den tilknyttede Dell-sikkerhedsmeddelelse for at få flere oplysninger om sårbarheder i Apache Log4j:

• DSA-2021-309: Dell Technologies Data Protection Advisor (DPA) sikkerhedsopdatering til Apache Log4j-sårbarhed i forbindelse med fjernudførelse af kode (CVE-2021-44228 og CVE-2021-45046)

Hvis du har spørgsmål eller har brug for hjælp til disse instruktioner, skal du kontakte Dells tekniske support.

Trin til manuel afhjælpning:

Bemærk:

• Der kræves Windows-administratorrettigheder og -adgang.
• Der kræves ingen eksterne hjælpeprogrammer til disse trin.

 

1. Stop DPA Agent-tjenesten. Gør dette ved hjælp af Windows Services-snap-in eller fra kommandolinjen ved hjælp af Windows PowerShell.

Hvis dette er en agentinstallation på DPA-programmet eller DPA-datalageret i Windows PowerShell-vinduet, er kommandoen:

dpa-agent stop

Hvis dette er en enkeltstående DPA-agentinstallation i Windows PowerShell-vinduet, er kommandoen:

<dpa agentinstallationssti>\dpa stop

Eksempel:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Åbn et Windows Stifinder-vindue. Gå til mappen< dpa_installation_path>\agent\lib.

   

3. For hver af de seks .jar-filer nedenfor skal du tage en sikkerhedskopi af .jar-filen. Kopier og omdøb med _bak udvidelse eller noget lignende (vist med et eksempel på en af filerne).

   

4. Skift filtypenavnet .jar fra .jar til .zip.

     

5. For hver af de seks .zip-filer skal du dobbeltklikke på filen for at gå ned i .zip- og mappestrukturen (f.eks. vist med en af filerne).

 

6. Gå ned i mappestrukturen til følgende placering:

   

7. Slet filen JndiLookup.class .

   

8. Gå tilbage til mappen ...\agent\lib . Bemærk: Filstørrelsen er blevet ændret en smule.

   

9. Omdøb filtypenavnet fra .zip til .jar.

     

10. Når denne procedure er fuldført for alle 6.jar-filer, er løsningen fuldført.
11. Start DPA Agent-tjenesten. Gør dette ved hjælp af Windows Services-snap-in eller fra kommandolinjen ved hjælp af Windows PowerShell.

Hvis dette er en agentinstallation på DPA-programmet eller DPA-datalageret i Windows PowerShell-vinduet, er kommandoen:

dpa-agent starter

Hvis dette er en enkeltstående DPA-agentinstallation i Windows PowerShell-vinduet, er kommandoen:

<dpa agentinstallationssti>\dpa start

Eksempel:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. Hvis du vil, skal du køre en dataindsamlingsanmodning igen for at sikre, at den fortsætter med at fungere uden problemer. I nedenstående eksempel har vi bekræftet anmodningen om analyse af Data Domain.