Data Protection Advisor: Corrección manual solo para las vulnerabilidades de Log4j: comandos de Windows (CVE-2021-44228 y CVE-2021-45046)

Estas instrucciones requieren solo comandos nativos de Windows, acceso al servidor (por ejemplo, Escritorio remoto) y el Explorador de Windows.

Estas instrucciones se pueden aplicar a cualquier tipo de instalación de DPA de Windows, incluida la aplicación de DPA, el área de almacenamiento de datos de DPA y el agente de DPA independiente (instalado solo en un servidor o en otro tipo de servidor de aplicaciones).

Consulte la asesoría de seguridad de Dell vinculada para obtener más información sobre las vulnerabilidades de Apache Log4j:

• DSA-2021-309: Actualización de seguridad de Dell Technologies Data Protection Advisor (DPA) para vulnerabilidad de ejecución remota de código Apache Log4j (CVE-2021-44228 y CVE-2021-45046)

Si tiene preguntas o necesita asistencia con estas instrucciones, comuníquese con el soporte técnico de Dell.

Pasos para realizar una corrección manual:

Nota:

• Es necesario contar con acceso y privilegios de administrador de Windows.
• No se necesitan utilidades externas para estos pasos.

 

1. Detenga el servicio de agente de DPA. Haga esto mediante el complemento de servicios de Windows o en la línea de comandos mediante Windows PowerShell.

En la ventana de Windows PowerShell, si se trata de una instalación de agente en la aplicación de DPA o en el almacén de datos de DPA, el comando es:

dpa agent stop

En la ventana de Windows PowerShell, si se trata de una instalación independiente del agente de DPA, el comando es el siguiente:

<dpa agent install path>\dpa stop

Ejemplo:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Abra una ventana de Windows Explorer. Vaya al <directorio dpa_installation_path>\agent\lib .

   

3. Para cada uno de los seis archivos .jar a continuación, realice una copia de respaldo del archivo .jar. Copie y cambie el nombre con la extensión _bak o algo similar (se muestra un ejemplo con uno de los archivos).

   

4. Cambie la extensión de archivo .jar de .jar a .zip.

     

5. Para cada uno de los seis archivos .zip, haga doble clic en el archivo a fin de bajar a la estructura de directorios y.zip (ejemplo que se muestra con uno de los archivos).

 

6. Desglose la estructura de directorios en la siguiente ubicación:

   

7. Elimine el archivo JndiLookup.class.

   

8. Vuelva al directorio …\agent\lib. Nota: El tamaño del archivo cambió un poco.

   

9. Cambie el nombre de la extensión de archivo de .zip a .jar.

     

10. Una vez que se completa este procedimiento para los 6 archivos .jar, se completa la solución alternativa.
11. Inicie el servicio de agente de DPA. Haga esto mediante el complemento de servicios de Windows o en la línea de comandos mediante Windows PowerShell.

En la ventana de Windows PowerShell, si se trata de una instalación de agente en la aplicación de DPA o en el almacén de datos de DPA, el comando es:

dpa agent start

En la ventana de Windows PowerShell, si se trata de una instalación independiente del agente de DPA, el comando es el siguiente:

<dpa agent install path>\dpa start

Ejemplo:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. Si lo desea, vuelva a ejecutar una solicitud de recopilación de datos para asegurarse de que continúe funcionando sin problemas. En el siguiente ejemplo, hemos verificado con la solicitud de análisis de Data Domain.