Data Protection Advisor: Log4j 취약성에 대한 수동 문제 해결 - Windows 명령만 해당(CVE-2021-44228 및 CVE-2021-45046)

본 지침에는 Windows 기본 명령, 서버 액세스(예: 원격 데스크탑), Windows 탐색기만 필요합니다.

이러한 지침은 DPA 애플리케이션, DPA Datastore 및 독립 실행형 DPA 에이전트(서버 또는 다른 유형의 애플리케이션 서버에 단독으로 설치됨)를 비롯한 모든 유형의 Windows DPA 설치에 적용할 수 있습니다.

Apache Log4j 취약성에 대한 자세한 내용은 Dell Security Advisory 링크를 참조하십시오.

• DSA-2021-309: Apache Log4j 원격 코드 실행 취약성(CVE-2021-44228 및 CVE-2021-45046)에 대한 Dell Technologies DPA(Data Protection Advisor) 보안 업데이트

이러한 지침에 대한 질문이나 지원이 필요한 경우 Dell 기술 지원 부서에 문의하십시오.

수동 문제 해결 단계:

참고:

• Windows 관리자 권한 및 액세스가 필요합니다.
• 이 단계에서는 외부 유틸리티가 필요하지 않습니다.

 

1. DPA Agent 서비스를 중지합니다. Windows 서비스 스냅인을 사용하거나 명령줄에서 Windows PowerShell을 사용하여 이 작업을 수행합니다.

Windows PowerShell 창에서 DPA 애플리케이션 또는 DPA Datastore에 Agent를 설치하는 경우 명령은 다음과 같습니다.

dpa agent stop

Windows PowerShell 창에서 독립 실행형 DPA 에이전트 설치인 경우 명령은 다음과 같습니다.

<dpa agent install path>\dpa stop

예:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Windows 탐색기 창을 엽니다. <dpa_installation_path>\agent\lib 디렉토리로 이동합니다.

   

3. 아래 6개의 jar 파일에 대해 각각 .jar 파일의 백업 복제본을 만듭니다. 복제 후 확장자를 _bak 또는 이와 유사한 이름으로 변경합니다(파일 중 하나와 함께 설명된 예).

   

4. jar 파일 확장자를 .jar에서 .zip으로 변경합니다.

     

5. 여섯 개의 .zip 파일 각각에 대해 파일을 두 번 클릭하여 .zip 및 디렉토리 구조로 내려갑니다(파일 중 하나와 함께 설명된 예).

 

6. 디렉토리 구조를 다음 위치로 드릴다운합니다.

   

7. JndiLookup.class 파일을 삭제합니다.

   

8. ...\agent\lib 디렉토리로 돌아갑니다. 참고: 파일 크기가 약간 변경되었습니다.

   

9. 파일 확장자를 .zip에서 .jar로 변경합니다.

     

10. 6개의 .jar 파일에 모두에 대해 이 절차가 완료되면 해결 방법이 완료됩니다.
11. DPA 에이전트 서비스를 시작합니다. Windows 서비스 스냅인을 사용하거나 명령줄에서 Windows PowerShell을 사용하여 이 작업을 수행합니다.

Windows PowerShell 창에서 DPA 애플리케이션 또는 DPA Datastore에 Agent를 설치하는 경우 명령은 다음과 같습니다.

dpa agent start

Windows PowerShell 창에서 독립 실행형 DPA 에이전트 설치인 경우 명령은 다음과 같습니다.

<dpa agent install path>\dpa start

예:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. 필요한 경우 데이터 수집 요청을 다시 실행하여 문제없이 계속 작동하는지 확인합니다. 아래 예에서는 Data Domain 분석 요청을 확인했습니다.