所在位置:
首页 >
营销资讯 >
行业动态 > Cortex Xpanse中的Log4Shell问题
Cortex Xpanse中的Log4Shell问题
时间:2022-03-24 01:42:01 | 来源:行业动态
时间:2022-03-24 01:42:01 来源:行业动态
过去几天,大量供应商发布了建议性通告和修补程序。本节将随着派拓网络向产品添加新策略保持更新。
Expander展示了暴露于公共互联网的系统,无需安装任何类型的代理或传感器。下面的一些系统未公布版本信息,或者根据派拓网络客户网络的配置在这方面受到限制。Expander尝试检索或衍生版本信息,但并非在所有情况下都可以如此。
派拓网络能够以更高的置信度确定一些设备/应用,从而推断它们可能使用的是受影响的Log4j版本。以下应用属于该类别,并已在Cortex Xpanse中自动启用为问题策略:
- Apache Solr
- Cisco Identity Services Engine (ISE)
- Cisco Webex Meetings Server
- Dell Wyse Management Suite
- IBM WebSphere Application Server
- Oracle E-Business Suite
- Oracle Fusion Middleware
- SonicWall Email Security
- VMware Carbon Black EDR
- VMware Workspace ONE Access
- VMware vRealize Lifecycle Manager
其他设备/应用不提供此级别的可视性。这些应用具有可由您的团队在策略选项卡中启用的策略;派拓网络鼓励客户根据需要将其切换到开:
- Cisco Integrated Management Controller (IMC)
- Cisco Unified Computing System
- Fortinet Device
- VMware vRealize Automation Appliance
- VMware vCenter
- Elasticsearch
- Palo Alto Networks Panorama。(请注意,目前派拓网络正在检测暴露在公共互联网上的所有Panorama版本。但是,只有版本9.0.x、9.1.x和10.0.x受到影响。8.1.x和10.1.x系列未受影响。)
- Adobe ColdFusion