Data Protection Advisor: Yalnızca Log4j güvenlik açıkları - Windows komutları için manuel düzeltme (CVE-2021-44228 ve CVE-2021-45046)

Samenvatting: Bu makalede, Apache Log4j güvenlik açıklarından (CVE-2021-44228 ve CVE-2021-45046) etkilenen bir Microsoft Windows düğümünde çalışan DPA Aracısı'nın manuel düzeltmesi için talimatlar yer almaktadır. ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Bu talimatlar yalnızca Windows yerel komutlarını, sunucuya erişimi (örneğin, Uzak Masaüstü) ve Windows Gezgini'ni gerektirir.

Bu talimatlar; DPA Uygulaması, DPA Veri Deposu ve Bağımsız DPA Aracısı (tek başına bir sunucuda veya başka bir uygulama sunucusu türüne yüklü) dahil olmak üzere her tür Windows DPA kurulumuna uygulanabilir.

Apache Log4j güvenlik açıkları hakkında daha fazla bilgi için bağlantıdaki Dell Güvenlik Danışma Önerilerine bakın: Bu talimatlarla ilgili sorular veya yardım için Dell Teknik Destek ile iletişime geçin.

Manuel düzeltme adımları:

Not:
  • Windows Yönetici ayrıcalıkları ve erişimi gereklidir.
  • Bu adımlar için harici yardımcı program gerekmez.
 
  1. DPA Aracı hizmetini durdurun. Bunu Windows Hizmetleri ek bileşenini veya Windows PowerShell'i kullanarak komut satırından gerçekleştirin.

Windows PowerShell penceresinde, DPA Uygulamasında veya DPA Veri Deposunda bir Aracı yüklemesiyse şu komut kullanılır:

dpa agent stop

Windows PowerShell penceresinde, Bağımsız DPA Aracısı yüklemesiyse şu komut kullanılır:

<dpa agent install path\dpa stop (dpa aracı yükleme yolu>\dpa durdurma)

Örnek:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

  1. Bir Windows Gezgini penceresi açın. <dpa_installation_path>\agent\lib dizinine gidin.
 
pic_00.JPG
 
  1. Aşağıdaki altı adet .jar dosyalarının her biri için .jar dosyasının yedek bir kopyasını alın. _bak uzantısı veya benzeri bir uzantıyla kopyalayın ve yeniden adlandırın (Örnek dosyalardan biriyle gösterilmiştir).
 
pic_01.JPG
 
  1. .jar dosya uzantısını .zip olarak değiştirin.
 
pic_02.JPG
 
pic_03.JPG
 
  1. Altı adet .zip dosyasının her biri için .zip ve dizin yapısına inmek için dosyaya çift tıklayın (Dosyalardan biri ile örnek gösterilmektedir).
pic_04.JPG
 
  1. Dizin yapısının aşağıdaki konumuna kadar inin:
...\dpaagent_moddatadomain_analysis.zip\org\apache\logging\log4j\core\lookup\
 
pic_05.JPG
 
  1. JndiLookup.class dosyasını silin.
 
pic_06.JPG
 
pic_07.JPG 
  1. ...\agent\lib dizinine geri dönün. Not: Dosya boyutu biraz değişmiştir.
 
pic_08.JPG
 
  1. .zip dosya uzantısını .jar olarak değiştirin.
 
pic_09.JPG
 
pic_10.JPG
 
  1. 6 adet .jar dosyalarının tümü için bu prosedür tamamlandıktan sonra geçici çözüm tamamlanır.
  2. DPA Aracı hizmeti başlatın. Bunu Windows Hizmetleri ek bileşenini veya Windows PowerShell'i kullanarak komut satırından gerçekleştirin.

Windows PowerShell penceresinde, DPA Uygulamasında veya DPA Veri Deposunda bir Aracı yüklemesiyse şu komut kullanılır:

dpa agent start

Windows PowerShell penceresinden bağımsız bir DPA Aracısı yüklemesiyse şu komut kullanılır:

<dpa aracı yükleme yolu>\dpa start

Örnek:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

  1. İsterseniz, sorun olmadan çalışmaya devam ettiğinden emin olmak için veri toplama İsteğini yeniden çalıştırın. Aşağıdaki örnekte, Data Domain Analiz İsteği ile doğruladık.

pic_11_02.JPG


Bu talimatlarla ilgili sorular veya yardım için Dell Teknik Destek ile iletişime geçin.
 
Artikeleigenschappen
Artikelnummer: 000194903
Artikeltype: How To
Laatst aangepast: 14 dec. 2022
Versie:  4
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.