Kiadvány
- Az ESET Secure Authentication (ESA) jelentési motor által használt Elasticsearch részben érintett a CVE-2021-44228 sebezhetőségben talált CVE-2021-44228 sebezhetőségben
log4j2könyvtárban található
Részletek
Kattintson a bővítéshez
"Az Elasticsearch támogatott verziói (6.8.9+, 7.8+), amelyeket a JDK legújabb verzióival (JDK9+) használnak, nem érzékenyek sem a távoli kódfuttatásra, sem az információszivárgásra. Ennek oka, hogy az Elasticsearch’használja a Java Security Manager-t. A legtöbb más verzió (5.6.11+, 6.4.0+ és 7.0.0.0+) egyszerű JVM tulajdonság módosítással védhető."
Megoldás
A probléma automatikus kijavítása:
- Töltse le az ESA 3.0.40-es vagy újabb verzióját.
- Kattintson duplán a letöltött .EXE fájlra.
- A frissítés befejezéséhez kövesse a képernyőn megjelenő utasításokat.
A hiba manuálisan történő kijavításához az Elasticsearch-példányban az alábbi lehetőségek egyikével járjon el:
-
a JVM tulajdonság beállítása
vagy-Dlog4j2.formatMsgNoLookups=true
-
távolítsa el a
JndiLookup.classaz itt található utasítás szerint.
Lásd az alábbi 1-1. ábránegy beállítási mintát: .
