تحديثات Broadcom
2352تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
21 ديسمبر, 2021
● عالٍ جدًا
2021-4103
الكل
الوصف:
أصدرت Broadcom عدّة تحديثات بخصوص ثغرة Apache Log4j في المنتجات التالية:
- Automation Point Servers with the NIM-SM Feature Activated
- Mainframe Operational Intelligence
التهديدات:
يمكن للمهاجم استغلال الثغرة من خلال نفيذ برمجيات خبيثة عن بعد.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Broadcom توضيحًا لهذه التحديثات:
- https://support.broadcom.com/security-advisory/content/security-advisories/Mainframe-Operational-Intelligence-2.0.xx-Log4j-Vulnerabilities-CVE-2021-44228-and-CVE-2021-45046/MFDSA19873
- https://support.broadcom.com/security-advisory/content/security-advisories/Cross-Enterprise-APM-8.x-10.x-Log4j-2-vulnerabilities-CVE-2021-44228-and-CVE-2021-45046/MFDSA19872
- https://support.broadcom.com/security-advisory/content/security-advisories/OPS-MVS-AUTOMATION-POINT-11.7-WITH-NIM-SM-INTEGRATION-FEATURE-LOG4J-VULNERABILITY-CVE-2021-44228/MFDSA19844
- https://support.broadcom.com/security-advisory/content/security-advisories/OPS-MVS-AUTOMATION-POINT-11.6-WITH-NIM-SM-INTEGRATION-FEATURE/MFDSA19843