跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

DSN-2021-007: Odpowiedź firmy Dell na lukę w zabezpieczeniach Apache Log4j umożliwiającą zdalne wykonanie kodu

摘要: Firma Dell ocenia luki w zabezpieczeniach biblioteki Apache Log4j i udostępnia rozwiązania zaradcze po ich udostępnieniu.

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


安全性文章類型

Security KB

CVE 識別碼

CVE-2021-44228
CVE-2021-45046

問題摘要

Publikacja Apache: Apache Log4j umożliwiająca zdalne wykonanie kodu
Szczegółowe informacje o CVE: CVE-2021-44228
Szczegółowe informacje o CVE: CVE-2021-45046

詳細資料

Firma Dell sprawdza luki w zabezpieczeniach Apache Log4j umożliwiającej zdalne wykonanie kodu wykryte w CVE-2021-44228 i CVE-2021-45046 oraz ocenia wpływ na nasze produkty. Bezpieczeństwo naszych produktów jest priorytetem i ma kluczowe znaczenie dla ochrony naszych klientów.

Aby uzyskać pełną listę produktów firmy Dell, wpływ na nie i działania naprawcze, zapoznaj się z artykułem z bazy wiedzy Apache Log4j. Będziemy stale aktualizować ten dokument o najnowsze informacje.

W przypadku często zadawanych pytań dotyczących Apache Log4j należy zapoznać się z dodatkowymi informacjami dotyczącymi luki w zabezpieczeniach Apache Log4j umożliwiającej zdalne wykonanie kodu.

W przypadku klientów rozwiązań VMware należy zapoznać się z poradnikiem dotyczącym zabezpieczeń VMware dotyczącym wpływu na ich rozwiązania i usługi: VMSA-2021-0028.

Dodatkowe aktualizacje zabezpieczeń lub środki zaradcze zostaną udostępnione na stronie https://www.dell.com/support/security, gdy tylko będą dostępne. Możesz zasubskrybować alerty zabezpieczeń, aby otrzymywać powiadomienia, gdy zostaną opublikowane nowe poradniki bezpieczeństwa, postępując zgodnie z instrukcjami tutaj, lub postępując zgodnie z instrukcjami w sekcji Alerty zabezpieczeń na stronie Poradniki i powiadomienia dotyczące zabezpieczeń.

建議

Klienci są zachęcani do przestrzegania najlepszych praktyk w zakresie bezpieczeństwa, w tym zalecanych przez Apache (Zdalne wykonanie kodu Apache Log4j), i dalszego monitorowania tego powiadomienia w celu uzyskania zaktualizowanych informacji, gdy tylko będą dostępne.

文章屬性


受影響的產品

Product Security Information

產品

Product Security Information

上次發佈日期

17 12月 2021

版本

10

文章類型

Security KB