Probleemoplossing via Apache Log4j kwetsbaarheid in Unified Contact Center Express oplossing

Inleiding

Dit document beschrijft de gevolgen van Apache Log4j kwetsbaarheid op Cisco Contact Center Express (UCCX) productlijn.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco Unified Contact Center Express productversie 12.5.X

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.

Achtergrondinformatie

Apache kondigde in december een kwetsbaarheid aan in de component Log4j. Het wordt veel gebruikt in Cisco Unified Contact Center Express oplossing en Cisco is actief in de evaluatie van de productlijst om te controleren wat veilig is en wat wordt beïnvloed.

Opmerking:  Meer informatie is beschikbaar op Cisco Security Advisory - cisco-sa-apache-log4j

Dit document bevat meer informatie naarmate het beschikbaar wordt.

Toepassing	ID uitzetten	11.6.(2)	12.0(1)	12.5(1)	12.5.1(SU1)
UCCX	Cisco Bug ID CSCwa47388	Niet beïnvloed	Niet beïnvloed	Geen Fix (zie Opmerking)	12.5(1)_SU01_ES03
CCP (sociaal miner)		Niet beïnvloed	Niet beïnvloed	Niet beïnvloed	12.5(1)_SU01_ES03

Webex Experience Management (WXM)

WxM gebruikt log4j niet en dus wordt de oplossing niet beïnvloed.

Opmerking: De reparatie voor klanten op de 12.5-trein is alleen beschikbaar op 12.5(1)SU1ES03. Klanten op 12.5(1) moeten worden opgewaardeerd tot 12.5(1)SU1 om ES03 toe te passen. Dit vereist wel een onderhoudsvenster, maar breekt de compatibiliteit met andere onderdelen van het klantennetwerk niet.

Vaak gestelde vragen

Q.1 Zijn Finesse en CUIC ook aangetast en is hun andere pleister voor hen? 

Antwoord:  Finesse en CUIC worden geïntegreerd in het UCCX-softwarepakket. Hierdoor biedt het los te geven pleister de oplossing voor de gehele UCCX-server. 

Q.2 Zijn de UCCX versies lager dan UCCX 11.6.2 ook van invloed? 

Antwoord: Nee. Deze versies zijn gemarkeerd als niet-beïnvloed. 

Vraag 3 wanneer worden patches vrijgegeven?

Antwoord: In de adviestabel worden de voorlopige data voor de vrijgave van de patches aangegeven. De tabel moet worden bijgewerkt met de bijbehorende koppelingen. 

Vraag 4. Enige werkronden die kunnen worden uitgevoerd totdat de oplossing klaar is?

Antwoord: De aanbeveling is om het advies van PSIRT te volgen en ervoor te zorgen dat patches zo snel mogelijk worden toegepast zodra ze voor de betrokken versies zijn vrijgegeven. 

Vraag 5 Hoe vaak wordt het document met de meest recente informatie herzien? 

Antwoord:  Het document wordt dagelijks bekeken en 's morgens bijgewerkt (IST-uren). 

Vraag 6 Is er een CCX-oplossing geleverd met de patches voor CVE-2021-45105 kwetsbaarheid omdat log4j een nieuwe vaste versie opleverde, d.w.z. 2.17.0?

Antwoord: Ja, de pleister 12.5(1)_SU01_ES03 bestaat uit de oplossing voor CVE-2021-45105 kwetsbaarheid.