DSN-2021-007: Reactie van Dell op Apache Log4j-beveiligingslek bij uitvoering van externe code

Type beveiliging van artikel

Security KB

CVE ID

CVE-2021-44228
CVE-2021-45046

Probleemevaluatie

Apache-publicatie: Apache Log4j Remote Code Execution (in het Engels)
CVE-details: CVE-2021-44228 (in het Engels)
CVE-details: CVE-2021-45046 (in het Engels)

Gegevens

Dell evalueert de Apache Log4j beveiligingslekken bij het uitvoeren van externe code (in het Engels) die zijn bijgehouden in CVE-2021-44228 en CVE-2021-45046 en beoordeelt de impact op Dell producten. De beveiliging van Dell producten is een topprioriteit en cruciaal voor de bescherming van onze klanten.

Raadpleeg het Apache Log4j Knowledge Base-artikel (in het Engels) voor een volledige lijst met Dell producten, de impact daarop en oplossingen. We zullen dit document voortdurend bijwerken met de nieuwste informatie.

Voor veelgestelde vragen over Apache Log4j raadpleegt u aanvullende informatie voor beveiligingslek met Apache Log4j bij het uitvoeren van externe code (in het Engels).

Voor klanten van VMware-oplossingen bekijkt u het VMware-beveiligingsadvies met betrekking tot de impact op hun oplossingen en services: VMSA-2021-0028 (in het Engels).

Aanvullende beveiligingsupdates of beperkende maatregelen worden gecommuniceerd op https://www.dell.com/support/security zodra deze beschikbaar komen. U kunt zich abonneren op onze beveiligingswaarschuwingen om op de hoogte te worden gesteld wanneer nieuwe beveiligingsadviezen worden gepubliceerd door de aanwijzingen hier te volgen, of door de instructies in het gedeelte Beveiligingswaarschuwingen op de pagina Beveiligingswaarschuwingen en -meldingen te volgen.

Aanbevelingen