Data Protection Advisor: Handmatige probleemoplossing alleen voor Log4j beveiligingslekken- Windows-opdrachten (CVE-2021-44228 en CVE-2021-45046)

Voor deze instructies zijn alleen Native Windows-opdrachten, toegang tot de server (bijvoorbeeld Extern bureaublad) en Windows Verkenner vereist.

Deze instructies kunnen worden toegepast op elk type Windows DPA-installatie, inclusief de DPA-applicatie, DPA Datastore en Standalone DPA Agent (alleen geïnstalleerd op een server of op een ander type applicatieserver).

Zie het gekoppelde Dell beveiligingsadvies voor meer informatie over de Apache Log4j beveiligingslekken:

• DSA-2021-309: Dell Technologies Data Protection Advisor (DPA) beveiligingsupdate voor Apache Log4j beveiligingslek bij uitvoering van externe code (CVE-2021-44228 en CVE-2021-45046)

Neem voor vragen of hulp bij deze instructies contact op met De Technische Support van Dell.

Stappen voor handmatige probleemoplossing:

Opmerking:

• Windows Administrator-rechten en -toegang zijn vereist.
• Voor deze stappen zijn geen externe hulpprogramma's vereist.

 

1. Stop de DPA Agent-service. Doe dit met behulp van de Windows Services snap-in of vanaf de opdrachtregel met behulp van de Windows PowerShell.

Als dit in het Windows PowerShell-venster een Agent-installatie is op de DPA applicatie of DPA Datastore, is de opdracht:

dpa agent stop

Als dit een Standalone DPA Agent-installatie is in het Windows PowerShell-venster, is de opdracht:

<dpa agent installatiepad>\dpa stop

Voorbeeld:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Open een Windows Verkenner-venster. Ga naar de <map dpa_installation_path>\agent\lib .

   

3. Maak voor elk van de zes .jar-bestanden hieronder een back-up van het .jar-bestand. Kopieer en wijzig de naam met _bak extensie of iets dergelijks (voorbeeld wordt weergegeven met een van de bestanden).

   

4. Wijzig de .jar-bestandsextensie van .jar in .zip.

     

5. Voor elk van de zes .zip-bestanden dubbelklikt u op het bestand om naar de .zip- en directorystructuur te gaan (voorbeeld dat wordt weergegeven met een van de bestanden).

 

6. Blader door de mapstructuur naar de volgende locatie:

   

7. Verwijder het bestand JndiLookup.class .

   

8. Ga terug naar de map ...\agent\lib . Opmerking: De bestandsgrootte is enigszins gewijzigd.

   

9. Wijzig de naam van de bestandsextensie van .zip naar .jar.

     

10. Nadat deze procedure is voltooid voor alle 6 .jar-bestanden, is de tijdelijke oplossing voltooid.
11. Start de DPA Agent-service. Doe dit met behulp van de Windows Services snap-in of vanaf de opdrachtregel met behulp van de Windows PowerShell.

Als dit in het Windows PowerShell-venster een Agent-installatie is op de DPA applicatie of DPA Datastore, is de opdracht:

Starten van dpa-agent

In het Windows PowerShell-venster, als dit een Standalone DPA Agent-installatie is, is de opdracht:

<dpa agent installatiepad>\dpa start

Voorbeeld:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. Voer indien gewenst een aanvraag voor dataverzameling opnieuw uit om ervoor te zorgen dat deze probleemloos blijft werken. In het onderstaande voorbeeld hebben we de Data Domain Analysis Request geverifieerd.