Data Protection Advisor：僅針對 Log4j 漏洞 Windows 命令手動補救 (CVE-2021-44228 和 CVE-2021-45046)

這些指示需要僅 Windows 原生命令、伺服器 (例如遠端桌面) 的存取及 Windows Explorer。

這些指示可套用至任何類型的 Windows DPA 安裝，包括 DPA 應用程式、DPA 資料存放區和獨立 DPA 代理程式 (單獨安裝在伺服器或其他類型的應用程式伺服器上)。

如需 Apache Log4j 漏洞的詳細資訊，請參閱以下 Dell 安全性諮詢：

• DSA-2021-309：適用於 Apache Log4j 遠端代碼執行漏洞 (CVE-2021-44228 和 CVE-2021-45046) 的 Dell Technologies Data Protection Advisor (DPA) 安全性更新

如需這些指示的相關疑問或協助，請聯絡 Dell 技術支援部門。

手動補救步驟：

注意：

• 需要 Windows 系統管理員權限和存取權。
• 這些步驟不需要外部公用程式。

 

1. 停止 DPA 代理程式服務。使用 Windows Services 嵌入式管理單元或使用 Windows PowerShell 從命令列執行此操作。

在 Windows PowerShell 視窗中，如果這是在 DPA 應用程式或 DPA 資料存放區上的代理程式安裝，則命令是：

dpa agent stop

在 Windows PowerShell 視窗中，如果這是獨立的 DPA 代理程式安裝，則命令是：

<dpa 代理程式安裝路徑 > \dpa stop

範例：   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. 開啟 Windows Explorer 視窗。前往< dpa_installation_path > \agent\lib目錄。

   

3. 針對以下六個 .jar 檔案中的每一個，請製作 .jar 檔案的備份複製。使用 _bak 副檔名或類似內容複製並重新命名 (檔案為其中一個檔案的示範)。

   

4. 將 .jar 檔案的副檔名從 .jar 變更為 .zip。

     

5. 針對六個 .zip 檔案中的每一個，按兩下檔案以進入 .zip 和目錄結構 (檔案為其中一個檔案的示範)。

 

6. 將目錄結構深入探討到下列位置：

   

7. 刪除 JndiLookup.class 檔案。

   

8. 瀏覽回到 ...\agent\lib 目錄。注意：檔案大小略有變更。

   

9. 將檔案副檔名從 .zip 重新命名為 .jar。

     

10. 在所有 6 個 .jar 檔案完成此程序後，因應措施即已完成。
11. 開始 DPA 代理程式服務。使用 Windows Services 嵌入式管理單元或使用 Windows PowerShell 從命令列執行此操作。

在 Windows PowerShell 視窗中，如果這是在 DPA 應用程式或 DPA 資料存放區上的代理程式安裝，則命令是：

dpa agent start

在 Windows PowerShell 視窗中，如果這是獨立的 DPA 代理程式安裝，則命令是：

<dpa 代理程式安裝路徑 > \dpa 開始

範例：   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. 如有需要，請重新執行資料收集要求，以確保其持續運作沒有問題。在以下範例中，我們已使用 Data Domain Analysis 要求進行驗證。