DSA-2021-279: Dell EMC Data Protection Search Security Update for Apache Log4j Remote Code Execution Vulnerability

Podsumowanie: Dell EMC Data Protection Search remediation is available for the Apache Log4j Remote Code Execution Vulnerability that may be exploited by malicious users to compromise the affected system. Dell recommends implementing this remediation as soon as possible in light of the critical severity of the vulnerability. ...

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Skutki

Critical

Szczegóły

Third-party Component  

CVE  

More information  

Apache Log4j  

CVE-2021-44228, CVE-2021-45046, CVE-2021-45105  

Apache Log4j Remote Code Execution This hyperlink is taking you to a website outside of Dell Technologies.

Third-party Component  

CVE  

More information  

Apache Log4j  

CVE-2021-44228, CVE-2021-45046, CVE-2021-45105  

Apache Log4j Remote Code Execution This hyperlink is taking you to a website outside of Dell Technologies.
Firma Dell Technologies zaleca wszystkim klientom uwzględnienie zarówno wyniku podstawowego CVSS, jak i wszelkich istotnych wyników czasowych i środowiskowych, które mogą mieć wpływ na potencjalną dotkliwość związaną z konkretną luką w zabezpieczeniach.

Produkty, których dotyczy problem, i środki zaradcze

Product  Affected Versions  Updated Versions  Link to Update 
Dell EMC Data Protection Search  Versions before 19.6 19.6  https://dl.dell.com/downloads/DL107465_Search-19.6.0-upgrade-package.zip
Product  Affected Versions  Updated Versions  Link to Update 
Dell EMC Data Protection Search  Versions before 19.6 19.6  https://dl.dell.com/downloads/DL107465_Search-19.6.0-upgrade-package.zip

Obejścia problemu i środki zaradcze

See KB article 194464 for details: How to disable log4j lookups in Data Protection Search to address CVE-2021-44228.

Historia zmian

Revision  

Date  

Description  

1.0 

2021-12-15  

Workaround  

2.0 2022-01-11Patch release

Powiązane informacje

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Zastrzeżenie prawne

Produkty, których dotyczy problem

Data Protection Search

Produkty

Data Protection Search, Product Security Information
Właściwości artykułu
Numer artykułu: 000194629
Typ artykułu: Dell Security Advisory
Ostatnia modyfikacja: 05 lis 2025
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.