PowerChute Serial Shutdown v1.5 log4jのアップデート方法
PowerChute Serial Shutdown v1.5では、Apache Log4jを使用しています。
CVE-2026-34477、CVE-2026-34478、CVE-2026-34479、CVE-2026-34480 の脆弱性として検出される場合があります。
PowerChuteで使用しているLog4jでは、これらの脆弱性に関連するSocket Appender機能は使用されていません。
ただし、脆弱性スキャン等では、Log4jのバージョンに基づいて脆弱性として検出される場合があります。
脆弱性スキャンによる検出への対応が必要な場合は、以下の手順に従ってLog4jをアップデートしてください。
【対象製品】
PowerChute Serial Shutdown for Business v1.5
PowerChute Serial Shutdown for Personal v1.5
【対処方法】
● Windows版 PowerChute Serial Shutdown v1.5の場合：
1. 本コンテンツ添付のzipファイル PCSS_Log4j_Update.zip をダウンロードし、zipファイルを解凍します。
2. 管理者としてコマンドプロンプトを開きます。
3. PCSS_Log4j_Update.zip を解凍した際に作成された [ PCSS15_Log4j_Update ] フォルダに移動します。
cd [任意フォルダ]/PCSS15_Log4j_Update
4. 以下のコマンドを実行します。
.\run_update.cmd
● Linux版 PowerChute Serial Shutdown v1.5の場合：
1. 本コンテンツ添付の log4j-2.26.1.tar ファイルをダウンロードし、必要に応じてLinuxシステムにコピーします。
2. log4j-2.26.1.tar ファイルを解凍します。
tar -xvf log4j-2.26.1.tar
3. PowerChuteサービスを停止します。
systemctl stop PBEAgent
4. PowerChuteがインストールされているディレクトリに移動します。デフォルトのパスは以下です。
cd /opt/APC/PowerChuteSerialShutdown/Agent/
5. 現在のLog4jファイルをAPCディレクトリに移動します。
PowerChuteがデフォルトのパスにインストールされている場合は、以下のコマンドを実行します。
mv /opt/APC/PowerChuteSerialShutdown/Agent/lib/log4j* /opt/APC
6. log4j-2.26.1.tar ファイルを解凍した際に作成された[ log4j-2.26.1 ] ディレクトリに移動します。
7. 新しいLog4jファイルをPowerChuteのlibディレクトリにコピーします。
PowerChuteがデフォルトのパスにインストールされている場合は、以下のコマンドを実行します。
cp log4j.* /opt/APC/PowerChuteSerialShutdown/Agent/lib
8. PowerChuteサービスを開始します。
systemctl start PBEAgent