Tutorial sobre la actualización de seguridad de Apache Log4j DPA para CVE-2021-44228

En este video, se hará una demostración sobre la actualización de seguridad de Apache Log4j DPA para CVE-2021-44228.

Bienvenido a la serie de videos sobre tutoriales de Dell Technologies Data Protection Advisor La actualización de seguridad de MCDPA para Apache Log Forge a remote code execution vulnerability Reference dellow article number 194651.

Este video se creó para demostrar cómo mitigar el registro de una vulnerabilidad. En este video, se muestra la mitigación de la vulnerabilidad de registro cuatro J mediante la herramienta Log Presso para hosts DP A de Windows y Linux.

Si su versión de Data Protection Advisor se ve afectada por la vulnerabilidad, DELL recomienda implementar esta corrección tan pronto como sea posible. En vista de la gravedad crítica de la vulnerabilidad, asegúrese de tener acceso de administrador o raíz a los hosts de DP A.

Descargue la versión más reciente de la herramienta log presso desde el enlace dado, coloque el archivo extraído en el directorio temporal del sistema, inicie sesión en el host de DPA como usuario raíz y navegue hasta el directorio de barra diagonal 10.

Ubique el archivo descargado en extract using tower hyphen El comando XVF proporciona permisos de ejecución para registrar cuatro J dos archivos de escaneo mediante la ejecución del siguiente comando CH mod 755, detenga los servicios de DP A antes de ejecutar el escaneo para detener los servicios en el host del servidor de aplicaciones de DP A y el host del servidor del almacén de datos, busque el directorio de instalación de DP A y navegue hasta el contenedor de barra diagonal de servicios de DP A y ejecute DPAS BC.

Nota de comando de detención para detener los servicios de agente en un agente proxy remoto independiente, busque el directorio de instalación del agente, navegue hasta la barra diagonal del agente de barra diagonal, etc., y ejecute el comando de detención de DP A. Después de que se detengan todos los servicios de DP A, ejecute el siguiente comando: barra diagonal T, registro de barra diagonal cuatro, corrección de guion de dos escaneos, seguido del directorio de instalación de DP A. Ingrese Y, el análisis ahora se está ejecutando, el análisis detectará el registro de la vulnerabilidad J y aplicará automáticamente la corrección.

Este proceso puede tardar unos minutos después de que se completa el análisis y se aplica la corrección. Inicie los servicios de DP A para verificar la corrección. Ejecute el siguiente comando: barra diagonal T, registro de barra diagonal cuatro, dos J, dos escaneo, seguido del directorio de instalación de DP. Esto mostrará una lista de los archivos vulnerables que estaban presentes, pero ahora están atenuados.

El proceso sigue siendo el mismo para los hosts de Windows, excepto por ligeros cambios en los comandos. Después de descargar y extraer el archivo. Detenga los servicios de DP A después de que se detengan los servicios. Vaya al directorio temporal y ejecute el comando log four J two scan dot exe hyphen hyphen fix seguido del directorio de instalación de DP A después de que se complete el análisis y se aplique la corrección, inicie los servicios de DP A y verifique la nota de corrección. Asegúrese de realizar los pasos en los hosts de DP A y en todos los hosts de agente remoto para detener los servicios de agente en el host proxy remoto.

Busque el directorio de instalación del agente DP A y navegue hasta la barra diagonal del agente DP A slash CTC y ejecute el comando DP A stop para obtener más información. Consulte el número de artículo 194651 de Dellow o comuníquese con el equipo de soporte técnico de E MC.

Gracias por su tiempo.