Faux positif de faille de sécurité de Dell Storage Manager
Summary: Cet article fournit une liste des failles de sécurité qui ne peuvent pas être exploitées sur Storage Center Dell Storage Manager, mais qui peuvent être signalées par des scanners de sécurité. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Security Article Type
Security KB
CVE Identifier
| The CVE IDs are listed in the table below. |
Issue Summary
Les analyses de sécurité peuvent identifier DSM 20.1.2 comme potentiellement vulnérable à l’exposition mentionnée ci-dessus en raison de la présence de la bibliothèque Apache Log4j version 2.17.0.
Consultez la section « Recommandations » ci-dessous pour plus d’informations sur chaque CVE.
Recommendations
Les vulnérabilités répertoriées dans le tableau ci-dessous sont classées selon la date à laquelle l’équipe d’ingénierie Storage Center a déterminé que Dell Storage Manager 20.1.2 n’était pas vulnérable.
| Composant tiers | ID CVE | Récapitulatif de la faille de sécurité | Raison pour laquelle le produit n’est pas vulnérable | Date de détermination du faux positif |
| Apache Log4j 2.17.0 | CVE-2021-44832 | Attaque potentielle d’exécution de code à distance lorsque le code utilise un appender JDBC avec un URI de source de données LDAP JNDI lorsqu’un attaquant a le contrôle du serveur LDAP cible. | DSM n’utilise pas la fonctionnalité d’appender JDBC. | 4 janvier 2022 |
Legal Disclaimer
Affected Products
Dell Storage Manager, Dell Storage Manager, OEM Dell Storage Manager, Product Security InformationArticle Properties
Article Number: 000195870
Article Type: Security KB
Last Modified: 18 سبتمبر 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.