Data Protection Advisor: Manuelle Korrektur für Log4j-Sicherheitslücken – nur Windows-Befehle (CVE-2021-44228 und CVE-2021-45046)

Für diese Weisungen sind nur Windows-eigene Befehle, der Zugriff auf den Server (z. B. über Remote Desktop) und der Windows Explorer erforderlich.

Diese Weisungen können auf jede Art von Windows DPA-Installation angewendet werden, einschließlich DPA Application, DPA Datastore und Standalone DPA Agent (allein auf einem Server oder auf einem anderen Anwendungsservertyp installiert).

Weitere Informationen zu den Sicherheitslücken in Apache Log4j finden Sie in der folgenden Dell Sicherheitsempfehlung:

• DSA-2021-309: Dell Technologies Data Protection Advisor (DPA) Sicherheitsupdate für Sicherheitslücke in Apache Log4j zur Remote-Codeausführung (CVE-2021-44228 und CVE-2021-45046)

Wenn sie Fragen zu diesen Weisungen haben oder Unterstützung benötigen, wenden Sie sich an den technischen Support von Dell.

Schritte für die manuelle Korrektur:

Hinweis:

• Windows-Administratorrechte und -Zugriff sind erforderlich.
• Für diese Schritte sind keine externen Dienstprogramme erforderlich.

 

1. Stoppen Sie den DPA-Agent-Dienst. Verwenden Sie dazu das Windows-Dienste-Snap-in oder die Befehlszeile mithilfe der Windows PowerShell.

Wenn es sich im Windows PowerShell-Fenster um eine Agent-Installation auf DPA Application oder DPA Datastore handelt, lautet der Befehl wie folgt:

dpa agent stop

Wenn es sich im Windows PowerShell-Fenster um eine Standalone DPA-Agent-Installation handelt, lautet der Befehl wie folgt:

<dpa agent install path>\dpa stop

Beispiel:   
C:\Program Files\EMC\DPA\agent\etc\dpa stop

2. Öffnen Sie ein Windows Explorer-Fenster. Navigieren Sie zum <Verzeichnis dpa_installation_path>\agent\lib .

   

3. Erstellen Sie von jeder der sechs .jar-Dateien unten eine Sicherungskopie. Kopieren Sie sie und benennen Sie sie mit der Erweiterung _bak oder etwas Ähnlichem um (im Beispiel wird der Vorgang mit einer der Dateien gezeigt).

   

4. Ändern Sie die Dateierweiterung von .jar in .zip.

     

5. Doppelklicken Sie für jede der sechs .zip-Dateien auf die Datei, um zur .zip- und Verzeichnisstruktur zu gelangen (im Beispiel wird der Vorgang mit einer der Dateien gezeigt).

 

6. Durchsuchen Sie die Verzeichnisstruktur nach folgendem Speicherort:

   

7. Löschen Sie die Datei JndiLookup.class.

   

8. Navigieren Sie zurück zum Verzeichnis ...\agent\lib. Hinweis: Die Dateigröße hat sich leicht geändert.

   

9. Benennen Sie die Dateierweiterung wieder von .zip in .jar um.

     

10. Nachdem dieses Verfahren für alle 6 .jar-Dateien abgeschlossen ist, ist der Workaround abgeschlossen.
11. Starten Sie den DPA-Agent-Dienst. Verwenden Sie dazu das Windows-Dienste-Snap-in oder die Befehlszeile mithilfe der Windows PowerShell.

Wenn es sich im Windows PowerShell-Fenster um eine Agent-Installation auf DPA Application oder DPA Datastore handelt, lautet der Befehl wie folgt:

dpa agent start

Wenn es sich im Windows PowerShell-Fenster um eine Standalone DPA-Agent-Installation handelt, lautet der Befehl wie folgt:

<Installationspfad> des dpa-Agent\dpa start

Beispiel:   
C:\Program Files\EMC\DPA\agent\etc\dpa start

12. Wenn gewünscht, führen Sie eine Datenerhebungsanfrage erneut aus, um sicherzustellen, dass sie weiterhin ohne Probleme funktioniert. Im folgenden Beispiel haben wir dies mit der „Data Domain Analysis“-Anfrage verifiziert.