目录

简介

先决条件

要求

使用的组件

背景信息

常见问题

简介

本文档介绍Apache Log4j漏洞对Cisco Contact Center Express(UCCX)产品线的影响。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 思科统一联系中心快捷版产品版本12.5.X。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

Apache于12月宣布在Log4j组件中存在漏洞。它广泛用于思科统一联系中心快捷版解决方案，思科积极评估产品组合，以验证哪些产品是安全的，哪些产品受到影响。

注意： 有关详细信息，请参阅思科安全建议 — cisco-sa-apache-log4j

本文档在可用时提供更多信息。

应用

缺陷ID

11.6.(2)

12.0(1)

12.5(1)

12.5.1(SU1)

UCCX

思科漏洞ID CSCwa47388

未受影响

未受影响

无修复（请参阅注意）

12.5(1)_SU01_ES03

CCP（社会矿工）

未受影响

未受影响

未受影响

12.5(1)_SU01_ES03

Webex体验管理(WxM)

WxM不使用log4j，因此解决方案不受影响。

注意：12.5系列中客户的修复仅在12.5(1)SU1ES03上提供。12.5(1)系列中的客户必须升级到12.5(1)SU1才能应用ES03。虽然这需要维护窗口，但它不会破坏与客户网络中任何其他组件的兼容性。

常见问题

问。1 Finesse和CUIC是否也受到影响，它们的补丁是否不同？

答案：  Finesse和CUIC集成在UCCX软件捆绑包中。因此，要发布的补丁将为整个UCCX服务器提供修复。

问。2 UCCX版本低于UCCX 11.6.2是否也会受到影响？

答案：否。这些版本标记为不受影响。

问。3补丁何时发布？

答案：建议表突出显示了发布补丁的暂定日期。应使用相关链接更新表。

问。4在修复就绪之前可以实施的任何解决方法？

答案：建议遵循PSIRT建议，并确保补丁在针对受影响版本发布后尽快应用。

问。5使用最新信息修改文档的频率如何？

答案：  文档每天进行审核，并在上午（IST小时）更新。

问。6 CCX解决方案是否随CVE-2021-45105漏洞的补丁一起发布，因为log4j提供了新的固定版本，即2.17.0?

答案：是，12.5(1)_SU01_ES03补丁包含针对CVE-2021-45105漏洞的修复。