【2022/1/4 更新】Tanzu Greenplum – Apache Log4j 漏洞官方建議處置

Greenplum 產品資訊產品資訊 2021 年 12 月 21 日 最後更新時間 : 2025 年 4 月 22 日

歐立威科技整理 Tanzu Greenplum 官方針對本次 Log4j 漏洞的影響與建議的處置，更多關於本次漏洞訊息及其他產品處置請參考 Apache Log4j 漏洞事件說明與建議處置。

【2022/1/4 更新】

漏洞 CVE-2021-44228 和 CVE-2021-45046 不會影響 Tanzu Greenplum (任何版本) 的核心功能，但會影響以下附加產品：

Platform Extension Framework (PXF)
較多人使用的 PXF 5.x (附帶 log4j-1.2.17.jar)，Log4J v1 不受 CVE 影響，因此無需採取任何措施。但如果您仍想降低風險，請升級到 PXF 6.2.0，然後對 PXF 6 應用緩解措施。

Tanzu Greenplum Text (GPText)

若您使用的是 Tanzu Greenplum 並且沒有使用上述兩個組件，則不會受到影響。

此漏洞對 VMware 產品的影響請參考 VMware Response to CVE-2021-44228: Apache Log4j Remote Code Execution (87068)

如何解決漏洞？

VMware 已經發布了 PXF 6.2.1 和 GPText 3.8.1，它們在最新的 VMware Tanzu Greenplum 版本 (5.29.2 和 6.19.0) 中已經可以使用。這兩個版本將 Apache Log4J 組件更新到 2.16.0，解決 CVE-2021-44228 和 CVE-2021-45046。

如果您無法升級到 PXF 6.2.1 或 GPText 3.8.1，請參考原廠建議的解決方法來降低此漏洞的風險。

本文章為歐立威科技整理原廠官方文件與網路資源，並非即時更新，僅供使用者參考，使用者應自行審慎評估自身環境及官方最新建議以採取最佳行動，若需要任何技術支援歡迎聯絡我們。

聯絡我們

參考資料：