Scripts de PowerChute para Mitigar Vulnerabilidades de Log4Shell - CVE-2021-44228, CVE-2021-45046

Problema:
PowerChute Business Edition y PowerChute Network Shutdown se ven afectados por las vulnerabilidades recientes de Log4Shell CVE-2021-44228 y CVE-2021-45046.


Productos:
PowerChute Network Shutdown v4.2 y superior.
PowerChute Business Edition v9.5 y superior.

Entorno:
Todos los sistemas operativos compatibles para las versiones de PowerChute mencionadas anteriormente

Causa:
PowerChute Business Edition y PowerChute Network Shutdown contienen una versión vulnerable del archivo jar log4j-core. ·Para obtener más información, consulte este boletín de seguridad de la industria de servicios de salud.

Solución:

Para PowerChute Business Edition, lanzamos Agent 10.0.5, que incluye log4j 2.17. Recomendamos actualizar a Agent 10.0.5. ·El agente 10.0.5 se puede descargar de https://www.se.com/ww/en/product-range/61932-powerchute-business-edition/ Debe descargar SFPCBE1005
Si está ejecutando una versión anterior de PowerChute Business Edition en Windows o Linux, descargue el archivo PCBE_Scripts adjunto que contiene scripts para automatizar la mitigación de las vulnerabilidades log4jshell.

·Para PowerChute Network Shutdown versión 4.2, consulte las Preguntas Frecuentes de Schneider Electric FAQ000246374

·Para PowerChute Network Shutdown versión 4.3, 4.4 y 4.4.1, revise las Preguntas Frecuentes de Schneider Electric FAQ000246373

Publicado para:APC Argentina