[Desktop Central] 关于Path文件夹下的log4j-1.2.15.jar是否受漏洞影响

[Desktop Central] 关于Path文件夹下的log4j-1.2.15.jar是否受漏洞影响

问题：我的扫描工具发现下面的log4j文件，是否受其漏洞影响？
C:\ManageEngine\DesktopCentral_Server\Patch\ManageEngine_Desktop_Central-10.1.0-SP-2127.20\SERVER\lib\log4j-1.2.15.jar

回答：
Desktop Central产品中的log4j 1.x不受CVE-2021-44228漏洞影响。请参考这里：https://support.manageengine.cn/portal/zh/kb/articles/desktop-central

对于在Patch下的jar文件，
1. 在产品升级安装PPM之前，当前的数据将备份到 <安装目录>\Patch\文件夹中。
2. 这个文件夹只用于在安装PPM过程中出现问题后恢复时使用。
3. 成功安装PPM后，Patch文件夹将在产品每月的计划任务中清理。而且该目录中的jar文件不会添加到任何class-path中。

（注：如果您需要立即删除Patch目录中的log4j-1.x.jar文件，可以手动删除。更多信息，请参考关于清理Desktop Central安装目录中文件的说明。）


    • Related Articles

    • Desktop Central CVE-2020-10189漏洞修复

      在一些Desktop Central版本中存在CVE-2020-10189漏洞，请按照如下步骤修复。 1. 如何检查是否存在危害？ 第一步: 请隔离主机 直接访问安装Desktop Central的机器，断开网络连接。 检查Desktop Central是否受到危害 请检查以下位置： 如果 \ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\_chart文件夹中有 logger.txt, logger.zip, ...

    • Desktop Central如何获取设备的保修信息

      1.Desktop Central仅支持 Dell, Lenovo and Toshiba这三种设备的保修期获取。 2.每个设备厂商会提供API，DC通过厂商的API获取设备保修信息， 要访问厂商的API需要提供服务标签。 3. Dell和Lenovo设备的保修信息API域名： Lenovo->  http://support.lenovo.com/templatedata/Web%20Content/JSP/warrantyLookup.jsp?sysSerial=R90XPMY4 ...

    • windows remote desktop rdp console session区别

      PMP windows remote desktop rdp console session区别 Windows远程桌面是Windows操作系统中内置的一项功能，允许您通过网络连接连接到远程计算机。它允许您像坐在远程计算机前面一样使用远程计算机，您可以像实际存在一样运行应用程序、访问文件和使用计算机资源。Windows远程桌面是为完整的远程桌面体验而设计的，它提供对远程计算机的所有应用程序和资源的访问。 ...

    • [公告] Desktop Central改名为Endpoint Central

      尊敬的客户： 大家好！       很高兴通知您，我们的统一终端管理和终端安全解决方案Desktop Central即将更名为Endpoint Central，新名称同时适用于本地版本、云版本和MSP版本。在为Desktop Central寻找更合适的名字过程中，我们尝试过UEM Central，结合收到的反馈，我们最终将新产品名定为更贴合产品功能的Endpoint Central。       历经16年的技术沉淀，为了持续满足不断变化的市场需求，Desktop ...

    • Analytics Plus & Endpoint Central (原名 Desktop Central) 集成 - Endpoint Central 生成 API 密钥

      Analytics Plus 中集成 Endpoint Central (原名 Desktop Central) 的步骤如下： 1. 2. 3. 输入Desktop Central 的地址 4. 在 Endpoint Central (原名 Desktop Central) 中获取 API 密钥 部分 Endpoint Central (原名 Desktop Central) 版本语言设置为中文时，不能生成 API 密钥。建议先将语言切换为英文。 选择您登录的方式，输入账号密码，点击执行。 ...