Unified Contact Center Express 솔루션에서 Apache Log4j 취약성 문제 해결

소개

이 문서에서는 Apache Log4j 취약성이 Cisco UCCX(Contact Center Express) 제품 라인에 미치는 영향에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco Unified Contact Center Express 제품 버전 12.5.X.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

배경 정보

Apache는 12월에 Log4j 구성 요소에 취약성을 발표했습니다. Cisco Unified Contact Center Express 솔루션에서 널리 사용되고 있으며, Cisco는 안전한 제품과 영향을 받는 요소를 확인하기 위해 제품 라인업을 적극적으로 평가하고 있습니다.

참고:  자세한 내용은 Cisco Security Advisory - cisco-sa-apache-log4j를 참조하십시오.

이 문서는 사용 가능해지면 더 많은 정보를 제공합니다.

애플리케이션	결함 ID	11.6.(2)	12.0(1)	12.5(1)	12.5.1(SU1)
UCCX	Cisco 버그 ID CSCwa47388	영향을 받지 않음	영향을 받지 않음	수정 없음(참고 참조)	12.5(1)_SU01_ES03
CCP(Social Miner)		영향을 받지 않음	영향을 받지 않음	영향을 받지 않음	12.5(1)_SU01_ES03

Webex Experience Management(WxM)

WxM은 log4j를 사용하지 않으므로 솔루션이 영향을 받지 않습니다.

참고: 12.5 열차에서 고객의 수정 사항은 12.5(1)SU1ES03에서만 사용할 수 있습니다. 12.5(1)의 고객은 ES03을 적용하려면 12.5(1)SU1로 업그레이드해야 합니다. 유지 보수 기간이 필요하지만 고객 네트워크의 다른 구성 요소와의 호환성이 끊어지지 않습니다.

자주 묻는 질문

Q.1 Finesse와 CUIC도 영향을 받습니까? 또한 다른 패치입니까? 

답변:  Finesse 및 CUIC는 UCCX 소프트웨어 번들에 통합되어 있습니다. 따라서 릴리스될 패치는 전체 UCCX 서버에 대한 수정 사항을 제공합니다. 

Q2 UCCX 버전 11.6.2보다 낮은 버전도 영향을 받습니까? 

답변: 아니요. 해당 버전은 영향을 받지 않는 것으로 표시됩니다. 

Q3 패치는 언제 릴리스됩니까?

답변: 권고 사항 테이블에는 패치가 릴리스되는 시기가 미정 날짜를 강조 표시합니다. 관련 링크로 테이블을 업데이트해야 합니다. 

Q.4 수정 준비가 될 때까지 구현할 수 있는 해결 방법

답변: 권장 사항은 PSIRT 권고 사항을 따르고 영향을 받는 버전에 대해 가능한 빨리 패치가 적용되도록 하는 것입니다. 

Q.5 최신 정보로 문서를 얼마나 자주 수정합니까? 

답변:  문서는 매일 검토되고 오전(IST 시간)에 업데이트됩니다. 

Q.6 CCX 솔루션은 log4j가 새로운 고정 버전(예: 2.17.0)을 제공함에 따라 CVE-2021-45105 취약성에 대한 패치를 제공합니까?

답변: 예.12.5(1)_SU01_ES03 패치는 CVE-2021-45105 취약성에 대한 수정 사항으로 구성됩니다.