CloudLink: Apache Log4J vulnerability CVE-2021-44228
Podsumowanie: This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.
Ten artykuł dotyczy
Ten artykuł nie dotyczy
Ten artykuł nie jest powiązany z żadnym konkretnym produktem.
Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Typ artykułu o zabezpieczeniach
Security KB
Identyfikator CVE
CVE-2021-44228
Podsumowanie problemu
This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.
Szczegóły
The vulnerabilities listed in the table below are in order by the date on which CloudLink Engineering determined that CloudLink, all versions, was not vulnerable.
| Third Party Component | CVE ID | Summary of Vulnerability | Reason why Product is not Vulnerable | Date Determined False Positive |
| Apache Log4j
|
CVE-2021-44228
|
It is remotely exploitable without authentication, for example, may be exploited over a network without the need for a username and password.
|
CloudLink uses log4j-1.2.17. Log4j 1.x does not have JNDI lookup feature. Log4j 1.x JMSAppender code using JNDI API, but this appender is not configured in CloudLink.
|
December 13, 2021 |
Zalecenia
None
Zastrzeżenie prawne
Produkty, których dotyczy problem
CloudLink SecureVM, CloudLinkProdukty
Product Security InformationWłaściwości artykułu
Numer artykułu: 000194928
Typ artykułu: Security KB
Ostatnia modyfikacja: 12 maj 2026
Wersja: 2
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.