Sikkerhetsproblem med Apache Log4j påvirker DPC-versjonene 18.2 til 19.5.0-6.
Sikkerhetsproblem påvirker Apache Log4j-versjonen i DPC 18.2 til 19.5.0-6.
Gjør følgende for å løse dette problemet:
- SSH i DPC som administratorbruker, og SU som rotbruker.
- Kjør følgende kommando:
- Kopier den vedlagte filen pingfederate-log4j2-2.16.0-updates_csp_en_US_1.zip, til DPC-serveren under /tmp-katalogen, og pakk ut filen med følgende kommando:
unzip pingfederate-log4j2-2.16.0-updates_int_en_US_1.zip
- Kopier det vedlagte skriptet updateLog4jFiles_csp_en_US_1.sh i zip-filen updateLog4jFiles_csp.7z til DPC-serveren under /tmp-katalogen.
- Angi utfør tillatelser for skriptet med følgende kommando:
chmod +x updateLog4jFiles_csp_en_US_1.sh
- Kjør skriptet med følgende kommando:
./updateLog4jFiles_csp_en_US_1.sh
Hvis skriptet ikke kjører eller returnerer feil, oppdaterer du manuelt med følgende trinn:
-
cd /usr/local/dpc/lib/sso/pingfederate/server/default/lib
- Kopier zip-filkrukkene til denne plasseringen, for eksempel
- cp -f /tmp/dist/pingfederate/server/default/lib/*.jar /usr/local/dpc/lib/sso/pingfederate/server/default/lib
- Angi eierskap for nye skankefiler med nedenfor.
chown admin:root /usr/local/dpc/lib/sso/pingfederate/server/default/lib/log4j*.jar chown admin:root /usr/local/dpc/lib/sso/pingfederate/server/default/lib/disruptor.jar
- Angi tillatelse for nye skankefiler med nedenfor.
chmod 654 /usr/local/dpc/lib/sso/pingfederate/server/default/lib/log4j*.jar chmod 654 /usr/local/dpc/lib/sso/pingfederate/server/default/lib/disruptor.jar
- Kjør følgende kommando: