أستكشاف أخطاء Apache Log4j وإصلاحها في حل Unified Contact Center Express

المقدمة

يصف هذا المستند تأثير نقطة ضعف Apache Log4j على خط منتجات Cisco Contact Center Express (UCCX).

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco Unified Contact Center Express، الإصدار 12.5.x.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

أعلنت أباتشي عن نقطة ضعف في مكون Log4j في ديسمبر. يستخدم على نطاق واسع في الحل السريع Cisco Unified Contact Center و Cisco تستخدم بشكل نشط في تقييم مجموعة المنتجات للتحقق من الأمان وما يتأثر به.

ملاحظة: يتوفر المزيد من المعلومات حول Cisco Security Advisory - Cisco-sa-apache-log4j

يقدم هذا المستند المزيد من المعلومات عند توفره .

التطبيق	معرف العيوب	11-6 (2)	12.0(1)	12.5(1)	12.5.1(SU1)
UCCX	معرف تصحيح الأخطاء من Cisco CSCwa47388	لم يتأثر	لم يتأثر	لا يوجد إصلاح (ارجع إلى ملاحظة)	12.5(1)_SU01_ES03
CCP (Social Miner)		لم يتأثر	لم يتأثر	لم يتأثر	12.5(1)_SU01_ES03

إدارة تجربة Webex (WXm)

لا يستخدم WxM السجل4j وبالتالي فإن الحل لا يتأثر.

ملاحظة: يجب أن يتوفر الإصلاح للعملاء على القطار 12.5 (1)SU1ES03 فقط. يجب على العملاء الموجودين على 12.5(1) الترقية إلى 12.5(1)SU1 لتطبيق ES03. وعلى الرغم من أن هذا يتطلب نافذة صيانة، إلا أنه لا يؤدي إلى قطع التوافق مع أي مكونات أخرى في شبكة العميل.

الأسئلة المتكررة

السؤال 1 هل فاينسي و CUIC أيضا متضررين وهل علاماتهم المختلفة لهم ؟ 

الإجابة: يتم دمج Finesse و CUIC في مجموعة برامج UCCX. وبالتالي، سيوفر التصحيح الذي سيتم إصداره الإصلاح لخادم UCCX بالكامل. 

هل إصدارات UCCX أقل من UCCX 11.6.2 التي تأثرت أيضا؟ 

الإجابة: لا. تم وضع علامة على هذه الإصدارات بأنها غير متأثره. 

السؤال 3 متى يتم إصدار برامج التصحيح؟

جواب: يبرز الجدول الاستشاري التواريخ المؤقتة لإطلاق الرقع. وينبغي تحديث الجدول بالروابط ذات الصلة. 

السؤال 4 أي حل بديل يمكن تنفيذه حتى يكون الإصلاح جاهزا ؟

الإجابة: تتمثل التوصية في اتباع التوصية الصادرة عن الهيئة الاستشارية لدراسات الحالة الاقتصادية وضمان تطبيق برامج التصحيح في أقرب وقت ممكن بمجرد إصدارها من أجل الإصدارات المتأثرة. 

السؤال 5- كم عدد المرات التي تمت فيها مراجعة الوثيقة بأحدث المعلومات؟ 

الإجابة: تستعرض الوثيقة يوميا وتستكمل في الصباح (ساعات IST). 

Q.6 هل لدينا حل CCX مع تصحيحات قابلية التأثر CVE-2021-45105 ك log4j قدم نسخة ثابتة جديدة أي 2.17.0 ؟

الإجابة: نعم يتكون تصحيح 12.5(1)_SU01_ES03 من إصلاح قابلية التأثر CVE-2021-45105.