排除Unified Contact Center Express解决方案中的Apache Log4j漏洞

下载选项

PDF (155.3 KB)
在各种设备上使用 Adobe Reader 查看
ePub (83.1 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (68.4 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2021 年 12 月 24 日

文档 ID:217603

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍Apache Log4j漏洞对Cisco Contact Center Express(UCCX)产品线的影响。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

思科统一联系中心快捷版产品版本12.5.X。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

Apache于12月宣布在Log4j组件中存在漏洞。它广泛用于思科统一联系中心快捷版解决方案，思科积极评估产品组合，以验证哪些产品是安全的，哪些产品受到影响。

注意： 有关详细信息，请参阅思科安全建议 — cisco-sa-apache-log4j

本文档在可用时提供更多信息。

应用	缺陷ID	11.6.(2)	12.0(1)	12.5(1)	12.5.1(SU1)
UCCX	思科漏洞ID CSCwa47388	未受影响	未受影响	无修复（请参阅注意）	12.5(1)_SU01_ES03
CCP（社会矿工）		未受影响	未受影响	未受影响	12.5(1)_SU01_ES03

Webex体验管理(WxM)

WxM不使用log4j，因此解决方案不受影响。

注意：12.5系列中客户的修复仅在12.5(1)SU1ES03上提供。12.5(1)系列中的客户必须升级到12.5(1)SU1才能应用ES03。虽然这需要维护窗口，但它不会破坏与客户网络中任何其他组件的兼容性。

常见问题

问。1 Finesse和CUIC是否也受到影响，它们的补丁是否不同？

答案： Finesse和CUIC集成在UCCX软件捆绑包中。因此，要发布的补丁将为整个UCCX服务器提供修复。

问。2 UCCX版本低于UCCX 11.6.2是否也会受到影响？

答案：否。这些版本标记为不受影响。

问。3补丁何时发布？

答案：建议表突出显示了发布补丁的暂定日期。应使用相关链接更新表。

问。4在修复就绪之前可以实施的任何解决方法？

答案：建议遵循PSIRT建议，并确保补丁在针对受影响版本发布后尽快应用。

问。5使用最新信息修改文档的频率如何？

答案：文档每天进行审核，并在上午（IST小时）更新。

问。6 CCX解决方案是否随CVE-2021-45105漏洞的补丁一起发布，因为log4j提供了新的固定版本，即2.17.0?

答案：是，12.5(1)_SU01_ES03补丁包含针对CVE-2021-45105漏洞的修复。

修订历史记录

版本	发布日期	备注
5.0	24-Dec-2021	第五版
4.0	23-Dec-2021	第四版
3.0	21-Dec-2021	第三版
2.0	20-Dec-2021	第二版
1.0	16-Dec-2021	初始版本

由思科工程师提供

Anupam Dewedi
Cisco TAC Enginneer