CloudLink: Apache Log4J vulnerability CVE-2021-44228

Resumo: This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.
Confira outros recursos

Tipo de artigo de segurança

Security KB

Identificador do CVE

CVE-2021-44228

Resumo do problema

This article provides a list of security vulnerabilities that cannot be exploited on CloudLink, all versions, but which may be flagged by security scanners.

Dados

The vulnerabilities listed in the table below are in order by the date on which CloudLink Engineering determined that CloudLink, all versions, was not vulnerable.
 

Third Party  Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Apache Log4j
 		 CVE-2021-44228
 		 It is remotely exploitable without authentication, for example, may be exploited over a network without the need for a username and password.
 		 CloudLink uses log4j-1.2.17.  Log4j 1.x does not have JNDI lookup feature. Log4j 1.x JMSAppender code using JNDI API, but this appender is not configured in CloudLink.
 		 December 13, 2021

Recomendações

None

Aviso de isenção legal

Produtos afetados

CloudLink SecureVM, CloudLink

Produtos

Product Security Information
Propriedades do artigo
Número do artigo: 000194928
Tipo de artigo: Security KB
Último modificado: 12 mai. 2026
Versão:  2
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.