DSN-2021-007:Apache Log4jリモート コード実行の脆弱性に対するDellの対応

摘要: DellはApache Log4jライブラリーの脆弱性を評価し、利用可能になった時点で修復をリリースしています。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

安全性文章类型

Security KB

CVE 标识符

CVE-2021-44228
CVE-2021-45046

问题摘要

Apacheの公開:Apache Log4j Remote Code Execution
CVEの詳細:CVE-2021-44228
CVEの詳細: CVE-2021-45046

详情

DellではCVE-2021-44228およびCVE-2021-45046で追跡されているApache Log4jリモート コード実行の脆弱性を確認し、製品への影響を評価しています。Dell製品のセキュリティは最優先事項であり、お客様を保護するために不可欠です。

Dell製品、その影響、修復の完全なリストについてはApache Log4jに関するナレッジベース記事を確認してください。このドキュメントは最新の情報で継続的に更新されています。

Apache Log4jに関するよくある質問/FAQについては、「Apache Log4jのリモート コード実行の脆弱性に関する追加情報(英語)」を確認してください。

VMwareソリューションのお客様については、ソリューションとサービスへの影響に関するVMwareセキュリティ アドバイザリーを確認してください。VMSA-2021-0028.

追加のセキュリティ アップデートまたは緩和策は、利用可能になった時点でhttps://www.dell.com/support/securityで通知されます。新しいセキュリティ アドバイザリーが投稿された場合は、このガイダンスに従うか、[セキュリティ アドバイザリーおよび注意]ページの[セキュリティ アラート]セクションの指示に従って、セキュリティ アラートをサブスクライブして通知を受け取ることができます。

建议

お客様には、Apacheの推奨(Apache Log4j Remote Code Execution)などのセキュリティのベスト プラクティスに従い、利用可能になった場合のためにこの通知を引き続き監視して、最新の情報を確認することをお勧めします。

受影响的产品

Product Security Information

产品

Product Security Information
文章属性
文章编号: 000194372
文章类型: Security KB
上次修改时间: 17 12月 2021
版本:  10
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。