DSN-2021-007: Reakce společnosti Dell na chybu zabezpečení vzdáleného spouštění kódu Apache Log4j
Zhrnutie: Společnost Dell vyhodnocuje chyby zabezpečení knihovny Apache Log4j a vydává opravy hned, jakmile jsou k dispozici.
Typ článku o zabezpečení
Security KB
Identifikátor CVE
CVE-2021-44228
CVE-2021-45046
Zhrnutie problému
Publikace společnosti Apache: Vzdálené spouštění kódu Apache Log4j
Podrobnosti o chybě CVE: CVE-2021-44228
Podrobnosti o chybě CVE: CVE-2021-45046
Podrobnosti
Společnost Dell kontroluje chyby zabezpečení vzdáleného spouštění kódu Apache Log4j, které jsou uvedené v chybách CVE-2021-44228 a CVE-2021-45046, a vyhodnocuje jejich dopad na naše produkty. Zabezpečení našich produktů je naší nejvyšší prioritou a je zásadní pro ochranu našich zákazníků.
Úplný seznam produktů Dell, jejich dopad a postup nápravy naleznete v článku znalostní databáze k Apache Log4j. Tento dokument budeme průběžně aktualizovat o nejnovější informace.
Často kladené dotazy ohledně nástroje Apache Log4j najdete v dalších informacích o chybě zabezpečení vzdáleného spouštění kódu Apache Log4j.
Zákazníci s řešením VMware mají k dispozici bezpečnostní doporučení společnosti VMware ohledně dopadu na jejich řešení a služby: VMSA-2021-0028.
Další aktualizace zabezpečení nebo postupy pro zmírnění rizik budou uvedeny na webu https://www.dell.com/support/security, jakmile budou dostupné. Podle těchto pokynů nebo pokynů v části Bezpečnostní výstrahy na stránce Bezpečnostní doporučení a oznámení se můžete přihlásit k odběru našich bezpečnostních výstrah, aby vám neuniklo žádné nově zveřejněné bezpečnostní doporučení.