跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

DSN-2021-007: Respuesta de Dell a la vulnerabilidad de la ejecución remota de código Apache Log4j

摘要: Dell está evaluando las vulnerabilidades de la biblioteca Apache Log4j y publicando correcciones a medida que estén disponibles.

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


安全性文章類型

Security KB

CVE 識別碼

CVE-2021-44228
CVE-2021-45046

問題摘要

Publicación de Apache: Ejecución remota de código Apache Log4j
Detalles de CVE: CVE-2021-44228
Detalles de CVE: CVE-2021-45046

詳細資料

Dell está revisando las vulnerabilidades de Apache Log4j Remote Code Execution rastreadas en CVE-2021-44228 y CVE-2021-45046 y evaluando el impacto en nuestros productos. La seguridad de nuestros productos es una de las mayores prioridades y es fundamental para proteger a nuestros clientes.

Para ver una lista completa de los productos Dell, su impacto y sus correcciones, consulte el artículo de la base de conocimientos Apache Log4j. Actualizaremos continuamente este documento con la información más reciente.

Para ver las preguntas frecuentes sobre Apache Log4j, consulte Información adicional de la vulnerabilidad de ejecución remota de código Apache Log4j.

En el caso de los clientes de soluciones de VMware, consulte la asesoría de seguridad de VMware sobre el impacto en sus soluciones y servicios: VMSA-2021-0028.

Las actualizaciones o las mitigaciones de seguridad adicionales se comunicarán en https://www.dell.com/support/security a medida que estén disponibles. Se puede suscribir a nuestras alertas de seguridad para recibir notificaciones cuando se publiquen nuevas asesorías de seguridad si sigue la guía que se indica aquí o las instrucciones de la sección Security Alerts de la página Security Advisories and Notices.

建議

Se invita a los clientes a seguir las prácticas recomendadas de seguridad, incluidas las recomendadas por Apache (Apache Log4j Remote Code Execution) y continuar monitoreando este aviso para obtener información actualizada a medida que esté disponible.

文章屬性


受影響的產品

Product Security Information

產品

Product Security Information

上次發佈日期

17 12月 2021

版本

10

文章類型

Security KB