تعرف على تأثير نقاط الضعف في سجل Apache4j في حل مركز الاتصال من Cisco

المقدمة

يصف هذا المستند تأثير نقطة ضعف Apache Log4j على خط منتجات مركز اتصال Cisco (UCCE).

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco Unified Contact Center Product، الإصدار 11.6 والإصدارات الأحدث.

معلومات أساسية

أعلنت شركة أباتشي مؤخرا عن نقطة ضعف في مكون Log4j. يتم إستخدامه على نطاق واسع في حل مركز الاتصال من Cisco، كما تعمل Cisco بشكل نشط في تقييم مجموعة المنتجات للتحقق من الأمان وما يتأثر.

ملاحظة: يتوفر المزيد من المعلومات هنا: Cisco Security Advisory - Cisco-sa-Apache-Log4j

يقدم هذا المستند المزيد من المعلومات عند توفره .

التطبيق	معرف العيوب	11-6 (2)	12.0(1)	12.5(1)	12.6(1)
UCCE/ICM	CSCwa47273	برنامج تصحيح - 11.6(2)_ES84 قرأني	تصحيح - 12.0(1)_ES91 قرأني	تصحيح - 12.5(1)_ES101 قرأني ملاحظة 1: يلزم توفر تصحيح ES_55، ارجع إلى مستند ترحيل OpenJDK ملاحظة 2: التحقق من إصدار TOMCAT- ارجع إلى القسم "التحقق من إصدار Tomcat على خوادم ICM" أدناه	تصحيح - 12.6(1)_ES17 قرأني
PCCE	CSCwa47274	برنامج تصحيح - 11.6(2)_ES84 قرأني	تصحيح - 12.0(1)_ES91 قرأني	تصحيح - 12.5(1)_ES101 قرأني ملاحظة 1: يلزم توفر تصحيح ES_55، ارجع إلى مستند ترحيل OpenJDK ملاحظة 2: التحقق من إصدار TOMCAT- ارجع إلى القسم "التحقق من إصدار Tomcat على خوادم ICM" أدناه	تصحيح - 12.6(1)_ES17 قرأني
كاستيوس		لم يتأثر	لم يتأثر	لم يتأثر	لم يتأثر
التطبيق	معرف العيوب	11.6(1)	12.0(1)	12.5(1)	12.6(1)
CVP	CSCwa47275	تصحيح - 11.6(1) ES16 ملف القراءة	تصحيح - 12.0(1)_ES10 قرأني	تصحيح - 12.5(1)_ES25 قرأني	تصحيح - 12.6(1)_ES9 قرأني
VVB	CSCwa47397	لم يتأثر	لم يتأثر	تصحيح - 12.5(1)_ES12 ملف القراءة	تصحيح - 12.6(1)_ES03 قرأني * أستخدم التصحيح المنشور في 29 ديسمبر 2021
مركز الاتصالات	CSCwa54008	CallStudio_11.6_LOG4j_fix قرأني	CallStudio_12.0(1)_LOG4j_fix قرأني	CallStudio_12.5(1)_LOG4j_fix قرأني	CallStudio_12.6(1)_LOG4j_fix قرأني
براعة	CSCwa46459	لم يتأثر	لم يتأثر	لم يتأثر	تصحيح - 12.6(1)_ES3 قرأني
كيويك	CSCwa46525	لم يتأثر	لم يتأثر	لم يتأثر	تصحيح - 12.6(1)_ES03 قرأني
بيانات مباشرة (LD)	CSCwa46810	تصحيح - 11.6.1_cop23 قرأني	تصحيح - 12.0(1)_ES18 قرأني	تصحيح - 12.5(1)_ES13 قرأني	تصحيح - 12.6(1)_ES03 قرأني
معرفات		لم يتأثر	لم يتأثر	لم يتأثر	لم يتأثر
CUIC COs (CUIC-LD-IDs)	CSCwa46810	تصحيح - 11.6.1_cop23 قرأني	تصحيح - 12.0(1)_ES18 قرأني	تصحيح - 12.5(1)_ES13 قرأني	تصحيح - 12.6(1)_ES03 قرأني
CloudConnect	CSCwa51545			لم يتأثر	برنامج تصحيح - 12.6(1)_cc_cop
إيسي	CSCwa47392	لم يتأثر	تصحيح - 12.0(1)_ES6_ET2 قرأني	تصحيح - 12.5(1)_ES3_ET2 قرأني	تصحيح - 12.6(1)_ET2 قرأني
CCMP	CSCwa47383	لم يتأثر	لم يتأثر	تصحيح - 12.5(1)_ES6 قرأني	Patch-12.6(1)_ES3 قرأني
CCDM	CSCwa47383	لم يتأثر	لم يتأثر	تصحيح - 12.5(1)_ES6 قرأني	تصحيح - 12.6(1)_ES3 قرأني
جوجل تساي	أكدت جوجل أن مجموعة ميزات CCAI لم تتأثر
إدارة تجربة Webex (WXm)	لا يستخدم WxM سجل المستخدم4j وبالتالي لم يتأثر الحل
النظام الأساسي لتعاون العملاء (CCP)	CSCwa47384	لم يتأثر	لم يتأثر	لم يتأثر	لم يتأثر

* تخضع تواريخ الإصدار للتغيير وسيتم تحديثها حسب الحاجة حتى يتم إصدار برنامج تصحيح 

التحقق من إصدار Tomcat على خوادم ICM

1. على خوادم ICM، أي الموجهات، يتحقق قاطعو الأقراص وخوادم PG و AW من إصدار Tomcat المثبت من خلال تشغيل الملف <ICM Home>\tomcat\bin\version.bat".
2. إذا كان إصدار TOMCAT هو 9.0.37 أو أعلى، فقم بإجراء هذه الخطوات لإصلاح الخلل CSCvv73307"
3. قم بتثبيت تصحيح ES_81 على الخادم. في حالة وجود أي خوادم ES أكبر من 81 على خادم ICM، تأكد أولا من إزالة تثبيت هذه الأنظمة

      - حزمة تصحيح 12.5(1)_ES81 - https://software.cisco.com/download/specialrelease/0aab225ecde522734cc6c6491ad1eb42

      - 12.5(1)_ES81 ReadMe - https://www.cisco.com/web/software/280840583/158250/Release_Document_1.html

4. بعد التثبيت الناجح ل ES_81، تأكد من إصدار TOMCAT مرة أخرى من خلال تشغيل ملف BAT "<ICM Home>\tomcat\bin\version.bat"
5. يجب أن تبقى نسخة Tomcat كما هي الخطوة 1، إذا تمت نفس العملية مع إعادة التثبيت بشكل منظم لجميع إصدارات ES المطلوبة وإدراج تصحيح log4j، أي ES_101

الأسئلة المتكررة

السؤال 1- كم عدد المرات التي تمت فيها مراجعة الوثيقة بأحدث المعلومات؟ 

الرد: تتم مراجعة الوثيقة يوميا وتحديثها في الصباح (ساعات الولايات المتحدة)

Q.2 هي إصدارات ICM، أي (الموجه والمسجل و AW و PG) 10.x و 11.0(x) و 11.5(x) و 11.6(1) المتأثرة؟ 

الإجابة: لا تتأثر هذه الإصدارات نظرا لأنها تستخدم الإصدار 1.x من log4j.

ملاحظة: يسرد الجدول الاستشاري أخطاء محددة للنسخ قيد الصيانة. الإصدارات التي لم يتم إبرازها هي نهاية صيانة البرامج ولا يتم اعتبارها للمراجعة.    

السؤال 3 متى يتم إصدار برامج التصحيح؟

جواب: يبرز الجدول الاستشاري التواريخ المؤقتة لإطلاق الرقع. وسيتم تحديث الجدول بالروابط ذات الصلة حال توفرها. 

السؤال 4 أي حل بديل يمكن تنفيذه حتى يكون الإصلاح جاهزا ؟

الإجابة: تتمثل التوصية في اتباع التوصية الصادرة عن الهيئة الاستشارية لدراسات الحالة الاقتصادية وضمان تطبيق برامج التصحيح في أقرب وقت ممكن بمجرد إصدارها من أجل الإصدارات المتأثرة. 

لا يتأثر Q.5 CUIC Standalone 11.6(1) ب Log4J، ومع ذلك يشير برنامج ES إلى أنه حزمة تصحيح مطلوبة على الخادم - لماذا ؟ 

الإجابة: هذا النظام ES ليس نظاما متكاملا ES يحتوي على إصلاح "log4j" فقط، بل هو عبارة عن نظام ES23 تراكمي كما هو الحال بالنسبة لأي منتج VOS. أي أنه لا يتوفر للعميل إلا أحدث نظام ES تراكمي واحد في أي نقطة زمنية. ضع في الاعتبار هذا السيناريو، حيث تكون وحدة المعالجة المركزية في CUIC 11. 6 ES 21 (أو قبل) بشكل مستقل وتتطلب إصلاح عيب CUIC في ES22، وفي هذه الحالة لا تزال تحتاج إلى تثبيت ES23 (حيث إن ES تراكمي ولا يتوفر للعميل إلا أحدث إصدار من ES). علاوة على ذلك، ذكر هذا العيب في السجل 4 J وأدرج تحت العيب LD في القائمة التمهيدية. أثناء تثبيت نظام ES، يتم تثبيت إصلاحات العيوب استنادا إلى النشر حسب مقتضى الحال (أي يتم التحقق من النشر ما إذا كان - CUIC المستقل /COs CUIC/LD قبل تثبيت نظام ES وتطبيق إصلاحات العيوب وفقا لذلك) 

س 6 ما هي الإجراءات التي يجب إتخاذها إذا قام الماسح الضوئي للأمان الخاص بالمؤسسات (مثال: Qualys) بالتقاط CVE-2021-45105 بعد تصحيح منتج UCCE الخاص بي؟

الإجابة: لا يلزم إتخاذ أي إجراء لأن Cisco قامت بمراجعة CVE-2021-45105 وحددت أنه لا توجد منتجات Cisco أو عروض السحابة التي تتأثر بهذا الضعف. وأبرزت هذه المعلومات أيضا في التقرير الاستشاري. لكي يكون الإصدار 2.16.0 من Log4j DDoS ضعيفا، يلزم تكوين غير افتراضي للقابلية للاستغلال. وهذا يعني أنه يجب على المهاجم تعديل ملف تكوين log4j يدويا وهذا غير ممكن في منتجات UCCE، وبالتالي فإن CVE-2021-45105 غير قابل للتطبيق.

الربع السابع. ماذا أفعل عندما أرى ملفات Log4j ".jar" القديمة على نظامي مثل ملفات 1.2x؟

الإجابة: تتمثل التوصية في ترك الملفات القديمة حتى لا تنقطع عملية التراجع. لا يؤدي وجود إصدار غير نشط من هذه الملفات على النظام إلى ترك المكون عرضة للخطر.

ومع ذلك، إذا كان العمل يتطلب إزالة الملفات، فإنه يشجع بشدة على إختبار العملية المطلوبة في المختبر قبل تنفيذ خطوات الإنتاج لتقليل التأثير. كما يوصى أيضا بأن تكون خطة النسخ الاحتياطي للبيانات واستعادتها سهلة الاستخدام لاستعادة النظام في حالة وجود مشاكل متعلقة بالنشاط.