تحديثات HPE
2967تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
28 ديسمبر, 2021
● عالٍ جدًا
2021-4144
الكل
الوصف:
أصدرت HPE عدّة تحديثات بخصوص ثغرة Apache Log4j في المنتجات التالية:
- HPE Trueview Inventory Software Series
- ما قبل نسخة 8.6.22.1 و 8.7.3
- HPE Edge Infrastructure Automation
- ما قبل 2.0.6.1
التهديدات:
يمكن للمهاجم عن بعد استغلال الثغرة من خلال تنفيذ برمجيات خبيثة.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت HPE توضيحًا لهذه التحديثات: