O arquivo Log4J- 1.2.17. jar pode disparar varreduras de vulnerabilidades para relatar como um risco potencial

Artigos técnicos ID: KB95408
Última modificação: 2022-07-04 11:55:35 Etc/GMT

Ambiente

Data Exchange Layer (do DXL) 6.0

Linux Operating System

Problema

O arquivo log4j-1.2.17.jar pode disparar alguns mecanismos de varredura de vulnerabilidades como um risco potencial.

O arquivo está incluído no DXLBroker 6.0 e pode ser encontrado no diretório /opt/McAfee/dxlbroker/ipe/lib/log4j-1.2.17.jar

Solução

A arquivo log4j-1.2.17.jar não é considerada vulnerável a do DXL.

O suporte para não estar vulnerável é abordado no conteúdo listado abaixo:

KB95091-cobertura para a execução de código remoto do Apache LOG4J CVE-2021-44228.
SB10377-registro-registrado-boletim de segurança-status do produto para "Log4Shell" (CVE-2021-44228, CVE-2021-4104, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832).

Nota: O conteúdo mencionado está disponível somente para logon feito no ServicePortal users. Para exibir o conteúdo, clique no link e efetue login quando solicitado.

Nota: O log4j-1.2.17.jar arquivo está planejado para ser atualizado para uma 2.x versão quando o DXL6.0.3 Broker for lançado. O problema de detecção falso é resolvido após uma upgrade bem-sucedida.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

O arquivo Log4J- 1.2.17. jar pode disparar varreduras de vulnerabilidades para relatar como um risco potencial

Ambiente

Problema

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

O arquivo Log4J- 1.2.17. jar pode disparar varreduras de vulnerabilidades para relatar como um risco potencial

Ambiente

Problema

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title