المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التحقق من إصدار Tomcat على خوادم ICM

الأسئلة المتكررة

المقدمة

يصف هذا المستند تأثير نقطة ضعف Apache Log4j على خط منتجات مركز اتصال Cisco (UCCE).

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- Cisco Unified Contact Center Product، الإصدار 11.6 والإصدارات الأحدث.

معلومات أساسية

أعلنت شركة أباتشي مؤخرا عن نقطة ضعف في مكون Log4j. يتم إستخدامه على نطاق واسع في حل مركز الاتصال من Cisco، كما تعمل Cisco بشكل نشط في تقييم مجموعة المنتجات للتحقق من الأمان وما يتأثر.

ملاحظة: يتوفر المزيد من المعلومات هنا: Cisco Security Advisory - Cisco-sa-Apache-Log4j

يقدم هذا المستند المزيد من المعلومات عند توفره .

التطبيق

معرف العيوب

11-6 (2)

12.0(1)

12.5(1)

12.6(1)

UCCE/ICM

CSCwa47273

برنامج تصحيح - 11.6(2)_ES84

قرأني

تصحيح - 12.0(1)_ES91

قرأني

تصحيح - 12.5(1)_ES101

قرأني

ملاحظة 1: يلزم توفر تصحيح ES_55، ارجع إلى مستند ترحيل OpenJDK

ملاحظة 2: التحقق من إصدار TOMCAT- ارجع إلى القسم "التحقق من إصدار Tomcat على خوادم ICM" أدناه

تصحيح - 12.6(1)_ES17

قرأني

PCCE

CSCwa47274

برنامج تصحيح - 11.6(2)_ES84

قرأني

تصحيح - 12.0(1)_ES91

قرأني

تصحيح - 12.5(1)_ES101

قرأني

ملاحظة 1: يلزم توفر تصحيح ES_55، ارجع إلى مستند ترحيل OpenJDK

ملاحظة 2: التحقق من إصدار TOMCAT- ارجع إلى القسم "التحقق من إصدار Tomcat على خوادم ICM" أدناه

تصحيح - 12.6(1)_ES17

قرأني

كاستيوس

لم يتأثر

لم يتأثر

لم يتأثر

لم يتأثر

التطبيق

معرف العيوب

11.6(1)

12.0(1)

12.5(1)

12.6(1)

CVP

CSCwa47275

تصحيح - 11.6(1) ES16

ملف القراءة

تصحيح - 12.0(1)_ES10

قرأني

تصحيح - 12.5(1)_ES25

قرأني

تصحيح - 12.6(1)_ES9

قرأني

VVB

CSCwa47397

لم يتأثر

لم يتأثر

تصحيح - 12.5(1)_ES12

ملف القراءة

تصحيح - 12.6(1)_ES03

قرأني

* أستخدم التصحيح المنشور في 29 ديسمبر 2021

مركز الاتصالات

CSCwa54008

CallStudio_11.6_LOG4j_fix

قرأني

CallStudio_12.0(1)_LOG4j_fix

قرأني

CallStudio_12.5(1)_LOG4j_fix

قرأني

CallStudio_12.6(1)_LOG4j_fix

قرأني

براعة

CSCwa46459

لم يتأثر

لم يتأثر

لم يتأثر

تصحيح - 12.6(1)_ES3

قرأني

كيويك

CSCwa46525

لم يتأثر

لم يتأثر

لم يتأثر

تصحيح - 12.6(1)_ES03

قرأني

بيانات مباشرة (LD)

CSCwa46810

تصحيح - 11.6.1_cop23

قرأني

تصحيح - 12.0(1)_ES18

قرأني

تصحيح - 12.5(1)_ES13

قرأني

تصحيح - 12.6(1)_ES03

قرأني

معرفات

لم يتأثر

لم يتأثر

لم يتأثر

لم يتأثر

CUIC COs (CUIC-LD-IDs)

CSCwa46810

تصحيح - 11.6.1_cop23

قرأني

تصحيح - 12.0(1)_ES18

قرأني

تصحيح - 12.5(1)_ES13

قرأني

تصحيح - 12.6(1)_ES03

قرأني

CloudConnect

CSCwa51545

لم يتأثر

برنامج تصحيح - 12.6(1)_cc_cop

إيسي

CSCwa47392

لم يتأثر

تصحيح - 12.0(1)_ES6_ET2

قرأني

تصحيح - 12.5(1)_ES3_ET2

قرأني

تصحيح - 12.6(1)_ET2

قرأني

CCMP

CSCwa47383

لم يتأثر

لم يتأثر

تصحيح - 12.5(1)_ES6

قرأني

Patch-12.6(1)_ES3

قرأني

CCDM

CSCwa47383

لم يتأثر

لم يتأثر

تصحيح - 12.5(1)_ES6

قرأني

تصحيح - 12.6(1)_ES3

قرأني

جوجل تساي

أكدت جوجل أن مجموعة ميزات CCAI لم تتأثر

إدارة تجربة Webex (WXm)

لا يستخدم WxM سجل المستخدم4j وبالتالي لم يتأثر الحل

النظام الأساسي لتعاون العملاء (CCP)

CSCwa47384

لم يتأثر

لم يتأثر

لم يتأثر

لم يتأثر

* تخضع تواريخ الإصدار للتغيير وسيتم تحديثها حسب الحاجة حتى يتم إصدار برنامج تصحيح

التحقق من إصدار Tomcat على خوادم ICM

1. على خوادم ICM، أي الموجهات، يتحقق قاطعو الأقراص وخوادم PG و AW من إصدار Tomcat المثبت من خلال تشغيل الملف <ICM Home>\tomcat\bin\version.bat".

2. إذا كان إصدار TOMCAT هو 9.0.37 أو أعلى، فقم بإجراء هذه الخطوات لإصلاح الخلل CSCvv73307"

3. قم بتثبيت تصحيح ES_81 على الخادم. في حالة وجود أي خوادم ES أكبر من 81 على خادم ICM، تأكد أولا من إزالة تثبيت هذه الأنظمة

- حزمة تصحيح 12.5(1)_ES81 - https://software.cisco.com/download/specialrelease/0aab225ecde522734cc6c6491ad1eb42

- 12.5(1)_ES81 ReadMe - https://www.cisco.com/web/software/280840583/158250/Release_Document_1.html

4. بعد التثبيت الناجح ل ES_81، تأكد من إصدار TOMCAT مرة أخرى من خلال تشغيل ملف BAT "<ICM Home>\tomcat\bin\version.bat"

5. يجب أن تبقى نسخة Tomcat كما هي الخطوة 1، إذا تمت نفس العملية مع إعادة التثبيت بشكل منظم لجميع إصدارات ES المطلوبة وإدراج تصحيح log4j، أي ES_101

الأسئلة المتكررة

السؤال 1- كم عدد المرات التي تمت فيها مراجعة الوثيقة بأحدث المعلومات؟

الرد: تتم مراجعة الوثيقة يوميا وتحديثها في الصباح (ساعات الولايات المتحدة)

Q.2 هي إصدارات ICM، أي (الموجه والمسجل و AW و PG) 10.x و 11.0(x) و 11.5(x) و 11.6(1) المتأثرة؟

الإجابة: لا تتأثر هذه الإصدارات نظرا لأنها تستخدم الإصدار 1.x من log4j.

ملاحظة: يسرد الجدول الاستشاري أخطاء محددة للنسخ قيد الصيانة. الإصدارات التي لم يتم إبرازها هي نهاية صيانة البرامج ولا يتم اعتبارها للمراجعة.

السؤال 3 متى يتم إصدار برامج التصحيح؟

جواب: يبرز الجدول الاستشاري التواريخ المؤقتة لإطلاق الرقع. وسيتم تحديث الجدول بالروابط ذات الصلة حال توفرها.

السؤال 4 أي حل بديل يمكن تنفيذه حتى يكون الإصلاح جاهزا ؟

الإجابة: تتمثل التوصية في اتباع التوصية الصادرة عن الهيئة الاستشارية لدراسات الحالة الاقتصادية وضمان تطبيق برامج التصحيح في أقرب وقت ممكن بمجرد إصدارها من أجل الإصدارات المتأثرة.

لا يتأثر Q.5 CUIC Standalone 11.6(1) ب Log4J، ومع ذلك يشير برنامج ES إلى أنه حزمة تصحيح مطلوبة على الخادم - لماذا ؟

الإجابة: هذا النظام ES ليس نظاما متكاملا ES يحتوي على إصلاح "log4j" فقط، بل هو عبارة عن نظام ES23 تراكمي كما هو الحال بالنسبة لأي منتج VOS. أي أنه لا يتوفر للعميل إلا أحدث نظام ES تراكمي واحد في أي نقطة زمنية. ضع في الاعتبار هذا السيناريو، حيث تكون وحدة المعالجة المركزية في CUIC 11. 6 ES 21 (أو قبل) بشكل مستقل وتتطلب إصلاح عيب CUIC في ES22، وفي هذه الحالة لا تزال تحتاج إلى تثبيت ES23 (حيث إن ES تراكمي ولا يتوفر للعميل إلا أحدث إصدار من ES). علاوة على ذلك، ذكر هذا العيب في السجل 4 J وأدرج تحت العيب LD في القائمة التمهيدية. أثناء تثبيت نظام ES، يتم تثبيت إصلاحات العيوب استنادا إلى النشر حسب مقتضى الحال (أي يتم التحقق من النشر ما إذا كان - CUIC المستقل /COs CUIC/LD قبل تثبيت نظام ES وتطبيق إصلاحات العيوب وفقا لذلك)

س 6 ما هي الإجراءات التي يجب إتخاذها إذا قام الماسح الضوئي للأمان الخاص بالمؤسسات (مثال: Qualys) بالتقاط CVE-2021-45105 بعد تصحيح منتج UCCE الخاص بي؟

الإجابة: لا يلزم إتخاذ أي إجراء لأن Cisco قامت بمراجعة CVE-2021-45105 وحددت أنه لا توجد منتجات Cisco أو عروض السحابة التي تتأثر بهذا الضعف. وأبرزت هذه المعلومات أيضا في التقرير الاستشاري. لكي يكون الإصدار 2.16.0 من Log4j DDoS ضعيفا، يلزم تكوين غير افتراضي للقابلية للاستغلال. وهذا يعني أنه يجب على المهاجم تعديل ملف تكوين log4j يدويا وهذا غير ممكن في منتجات UCCE، وبالتالي فإن CVE-2021-45105 غير قابل للتطبيق.

الربع السابع. ماذا أفعل عندما أرى ملفات Log4j ".jar" القديمة على نظامي مثل ملفات 1.2x؟

الإجابة: تتمثل التوصية في ترك الملفات القديمة حتى لا تنقطع عملية التراجع. لا يؤدي وجود إصدار غير نشط من هذه الملفات على النظام إلى ترك المكون عرضة للخطر.

ومع ذلك، إذا كان العمل يتطلب إزالة الملفات، فإنه يشجع بشدة على إختبار العملية المطلوبة في المختبر قبل تنفيذ خطوات الإنتاج لتقليل التأثير. كما يوصى أيضا بأن تكون خطة النسخ الاحتياطي للبيانات واستعادتها سهلة الاستخدام لاستعادة النظام في حالة وجود مشاكل متعلقة بالنشاط.