Exact Synergy Enterprise

Synergy met Elasticsearch voor Windows – log4j kwetsbaarheid

Het advies van Elastic.co:
Elasticsearch op JDK8 of lager is vatbaar voor een informatielek via DNS dat kan worden verholpen door de JVM-eigenschap die hieronder wordt genoemd. De hieronder aangegeven JVM-optie is effectief voor Elasticsearch-versie 6.6.2.

Oplossingen en Mitigaties:
De JVM optie“-Dlog4j2.formatMsgNoLookups=true” instellen. 

Elasticsearch kan worden uitgevoerd via de opdrachtprompt of via een Windows service. Wanneer je Elasticsearch uitvoert via de opdrachtprompt start je de service handmatig. Iedere keer wanneer je de machine herstart dien je Elasticsearch ook te starten. Een andere manier is via een Windows service. Je installeert deze Windows service en configureert deze zodat deze wordt gestart bij het herstarten van het systeem.

Afhankelijk van welke methode je gebruikt, kun je een van de volgende oplossingen uitvoeren:

1. Elasticsearch wordt uitgevoerd via een Windows service
2. Elasticsearch wordt uitgevoerd via de opdrachtprompt 
   

Elasticsearch wordt uitgevoerd via een Windows service 

Wanneer elasticsearch is ingesteld om te worden uitgevoerd als een service, en de service configuratie is aangemaakt via “elasticsearch-service.bat manager”, worden de JVM opties voor de service opgeslagen in het uitvoerbare bestand van de serviceconfiguratie in plaats van in het bestand jvm.options.

Pas de bestaande service configuratie dan als volgt aan met de JVM class:

1. Login op de server waar de elasticsearch service is geïnstalleerd.
2. Open de opdrachtprompt als administrator.
3. Navigeer in de opdrachtprompt naar de installatiedirectory. Bijvoorbeeld:
   C:\Install>cd elasticsearch-6.6.2\
   In de eigenschappen van de elasticsearch service (Start > Uitvoeren > Services.msc) kun je bij “pad naar uitvoerbaar bestand”  zien in welke directory elasticsearch bij jou is geïnstalleerd.
   
4. Ga naar de bin directory:
   C:\Install>cd elasticsearch-6.6.2\bin 
5. Voer de volgende opdracht uit: “elasticsearch-service.bat manager”
   C:\Install\elasticsearch-6.6.2\bin>elasticsearch-service.bat manager
   Elasticsearch service Eigenschappen:
   
   
6. Open het tabblad Java:
   
   
7. Bij Java Options scroll je naar de -Dlog4j opties en voeg je het volgende toe:
   “-Dlog4j2.formatMsgNoLookups=true” 
   
   
8. Klik vervolgens op Toepassen en herstart de elasticsearch service.