Data Protection Advisor: Log4j-haavoittuvuuksien manuaalinen korjaus vain Windows-komennoilla (CVE-2021-44228 ja CVE-2021-45046)

Samenvatting: Artikkeli sisältää ohjeet sellaisen DPA Agentin manuaalisesta korjauksesta, jota käytetään Microsoft Windows -solmussa, jota Apache Log4j -haavoittuvuudet (CVE-2021-44228 ja CVE-2021-45046) koskevat. ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Näissä ohjeissa tarvitaan vain Windowsin sisäisiä komentoja, pääsy palvelimeen (esimerkiksi etätyöpöytä) ja Resurssienhallinta.

Näitä ohjeita voi käyttää minkä tahansa tyyppisessä Windows DPA -asennuksessa, kuten DPA-sovelluksen, DPA-tietosäilön ja erillisen DPA-agentin asennuksessa (asennettuna yksin palvelimeen tai toisentyyppiseen sovelluspalvelimeen).

Linkitetyssä Dellin tietoturvatiedotteessa on lisätietoja Apache Log4j -haavoittuvuuksista: Jos sinulla on kysyttävää näistä ohjeista tai tarvitset lisäohjeita, ota yhteys Dellin tekniseen tukeen.

Manuaalinen korjaus:

Huomautus:
  • tarvitset Windowsin järjestelmänvalvojan oikeudet
  • näihin toimiin ei tarvita ulkoisia apuohjelmia.
 
  1. Pysäytä DPA Agent -palvelu. Sen voi tehdä Windows-palvelujen laajennuksessa tai Windows PowerShell -komentorivillä.

Jos kyse on agentin asennuksesta DPA-sovelluksessa tai DPA-tietosäilössä, käytä Windows PowerShell -ikkunassa komentoa:

dpa agent stop

Jos kyse on erillisen agentin asennuksesta, käytä Windows PowerShell -ikkunassa komentoa:

<dpa-agentin asennuspolku>\dpa-pysäytys

Esimerkki:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

  1. Avaa Resurssienhallinta. Siirry <dpa_installation_path>\agent\lib-hakemistoon .
 
pic_00.JPG
 
  1. Varmuuskopioi kaikki kuusi alla olevaa .jar-tiedostoa. Kopioi ne ja nimeä ne uudelleen käyttäen tiedostotunnistetta _bak tai vastaavaa (esimerkissä tämä on tehty yhdelle tiedostolle).
 
pic_01.JPG
 
  1. Vaihda .jar-tiedoston tunnisteeksi .zip.
 
pic_02.JPG
 
pic_03.JPG
 
  1. Avaa jokaisen kuuden .zip-tiedoston hakemistorakenne kaksoisnapsauttamalla tiedostoa (esimerkissä tämä on tehty yhdelle tiedostolle).
pic_04.JPG
 
  1. Siirry hakemistorakenteessa seuraavaan sijaintiin:
...\dpaagent_moddatadomain_analysis.zip\org\apache\logging\log4j\core\lookup\
 
pic_05.JPG
 
  1. Poista JndiLookup.class-tiedosto.
 
pic_06.JPG
 
pic_07.JPG 
  1. Palaa hakemistoon ...\agent\lib. Huomautus: Tiedostokoko on muuttunut hiukan.
 
pic_08.JPG
 
  1. Vaihda .zip-tiedostotunniste .jar-tunnisteeksi.
 
pic_09.JPG
 
pic_10.JPG
 
  1. Kiertotapa on valmis, kun olet tehnyt näin kaikille kuudelle .jar-tiedostolle.
  2. Käynnistä DPA Agent -palvelu. Sen voi tehdä Windows-palvelujen laajennuksessa tai Windows PowerShell -komentorivillä.

Jos kyse on agentin asennuksesta DPA-sovelluksessa tai DPA-tietosäilössä, käytä Windows PowerShell -ikkunassa komentoa:

dpa agent start

Jos kyse on erillisen agentin asennuksesta, käytä Windows PowerShell -ikkunassa komentoa:

<dpa-agentin asennuspolku>\dpa-alku

Esimerkki:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

  1. Tarvittaessa voit varmistaa tiedonkeruupyynnön toiminnan toistamalla tiedonkeruun. Alla olevassa esimerkissä tämä on tarkistettu Data Domain Analysis -pyynnöllä.

pic_11_02.JPG


Jos sinulla on kysyttävää näistä ohjeista tai tarvitset lisäohjeita, ota yhteys Dellin tekniseen tukeen.
 
Artikeleigenschappen
Artikelnummer: 000194903
Artikeltype: How To
Laatst aangepast: 14 dec. 2022
Versie:  4
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.