Fehlerbehebung bei Apache Log4j-Schwachstellen in der Unified Contact Center Express-Lösung

Download-Optionen

PDF (85.6 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (88.3 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (74.9 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:24. Dezember 2021

Dokument-ID:217603

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Häufige Fragen

Einleitung

In diesem Dokument werden die Auswirkungen der Apache Log4j-Schwachstelle auf die Cisco Contact Center Express (UCCX)-Produktlinie beschrieben.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

Cisco Unified Contact Center Express-Produktversion 12.5.x.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

Apache gab im Dezember eine Schwachstelle in Log4j-Komponente bekannt. Sie wird häufig in der Cisco Unified Contact Center Express-Lösung verwendet, und Cisco ist aktiv an der Evaluierung der Produktpalette beteiligt, um zu überprüfen, was sicher ist und was davon betroffen ist.

Anmerkung: Weitere Informationen finden Sie unter Cisco Security Advisory - cisco-sa-apache-log4j

Dieses Dokument enthält weitere Informationen, sobald diese verfügbar sind.

Anwendung	Defekt-ID	11.6.(2)	12.0(1)	12.5(1)	12.5.1(SU1)
UCCX	Cisco Bug-ID CSCwa47388	Nicht betroffen	Nicht betroffen	Keine Behebung (siehe Hinweis)	12,5(1)_SU01_ES03
CCP (Social Miner)		Nicht betroffen	Nicht betroffen	Nicht betroffen	12,5(1)_SU01_ES03

WebEx Experience Management (WXM)

WxM verwendet log4j nicht, weshalb die Lösung nicht beeinträchtigt ist.

Anmerkung: Die Reparatur für Kunden im 12.5-Zug darf nur für 12.5(1)SU1ES03 verfügbar sein. Kunden mit 12.5(1) müssen ein Upgrade auf 12.5(1)SU1 durchführen, um ES03 anzuwenden. Dies erfordert zwar ein Wartungsfenster, es beeinträchtigt jedoch nicht die Kompatibilität mit anderen Komponenten im Kundennetzwerk.

Häufige Fragen

F.1 Sind Finesse und CUIC ebenfalls betroffen und ist ihr unterschiedlicher Patch für sie?

Antwort: Finesse und CUIC sind in das UCCX-Softwarepaket integriert. Der Patch, der veröffentlicht werden soll, stellt somit das Fix für den gesamten UCCX-Server bereit.

Frage 2 Sind auch die UCCX-Versionen unter UCCX 11.6.2 betroffen?

Antwort: Nein. Diese Versionen sind als nicht beeinträchtigt gekennzeichnet.

Q.3 Wann werden Patches veröffentlicht?

Antwort: Der Beratungstabelle zeigt ein zaghaftes Datum für die Veröffentlichung der Patches. Die Tabelle sollte mit den entsprechenden Links aktualisiert werden.

Q.4 Welche Problemumgehung kann implementiert werden, bis die Behebung fertig ist?

Antwort: Es wird empfohlen, dem PSIRT-Ratgeber zu folgen und sicherzustellen, dass Patches so schnell wie möglich angewendet werden, sobald sie für betroffene Versionen veröffentlicht wurden.

Frage 5 Wie oft wird das Dokument mit den neuesten Informationen überarbeitet?

Antwort: Das Dokument wird täglich überprüft und morgens (IST-Stunden) aktualisiert.

Q.6 Ist die CCX-Lösung mit Patches für die Schwachstelle CVE-2021-45105 erhältlich, da log4j eine neue, reparierte Version, d. h. 2.17.0, bereitstellt?

Antwort: Ja, der Patch 12.5(1)_SU01_ES03 besteht aus der Behebung der Schwachstelle CVE-2021-45105.