Sorun
- ESET Secure Authentication (ESA) raporlama motoru tarafından kullanılanElasticsearch,
log4j2kütüphanesinde bulunan CVE-2021-44228 güvenlik açığından kısmen etkilenir
Detaylar
Genişletmek için tıkla
"JDK'nın (JDK9+) son sürümleriyle birlikte kullanılan Elasticsearch'ün desteklenen sürümleri (6.8.9+, 7.8+) uzaktan kod çalıştırma veya bilgi sızıntısına karşı hassas değildir. Bunun nedeni Elasticsearch'ün Java Güvenlik Yöneticisi'ni kullanmasıdır. Diğer sürümlerin çoğu (5.6.11+, 6.4.0+ ve 7.0.0+) basit bir JVM özellik değişikliği ile korunabilir."
Çözüm
Sorunu otomatik olarak düzeltmek için:
- ESA sürüm 3.0.40 veya üstünü indirin.
- İndirilen .EXE dosyasına çift tıklayın.
- Yükseltmeyi tamamlamak için ekrandaki talimatları izleyin.
Sorunu manuel olarak düzeltmek için Elasticsearch örneğinizde aşağıdaki seçeneklerden biriyle devam edin:
-
jVM özelliğini ayarlayın
veya-Dlog4j2.formatMsgNoLookups=true
-
jndiLookup.class dosyasınıburada belirtildiği gibi kaldırın.
Aşağıdaki Şekil 1-1' de örnek bir ayarlamaya bakın.
