Faux positif de faille de sécurité de Dell Storage Manager

Oversigt: Cet article fournit une liste des failles de sécurité qui ne peuvent pas être exploitées sur Storage Center Dell Storage Manager, mais qui peuvent être signalées par des scanners de sécurité. ...

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Sikkerhedsartikeltype

Security KB

CVE-id

The CVE IDs are listed in the table below.

Oversigt over problemet

Les analyses de sécurité peuvent identifier DSM 20.1.2 comme potentiellement vulnérable à l’exposition mentionnée ci-dessus en raison de la présence de la bibliothèque Apache Log4j version 2.17.0.
 
Consultez la section « Recommandations » ci-dessous pour plus d’informations sur chaque CVE.

Anbefalinger

Les vulnérabilités répertoriées dans le tableau ci-dessous sont classées selon la date à laquelle l’équipe d’ingénierie Storage Center a déterminé que Dell Storage Manager 20.1.2 n’était pas vulnérable.
 
Composant tiers ID CVE Récapitulatif de la faille de sécurité Raison pour laquelle le produit n’est pas vulnérable Date de détermination du faux positif
Apache Log4j 2.17.0 CVE-2021-44832 Attaque potentielle d’exécution de code à distance lorsque le code utilise un appender JDBC avec un URI de source de données LDAP JNDI lorsqu’un attaquant a le contrôle du serveur LDAP cible. DSM n’utilise pas la fonctionnalité d’appender JDBC. 4 janvier 2022

Ansvarsfraskrivelse

Berørte produkter

Dell Storage Manager, Dell Storage Manager, OEM Dell Storage Manager, Product Security Information
Artikelegenskaber
Artikelnummer: 000195870
Artikeltype: Security KB
Senest ændret: 18 sep. 2025
Version:  3
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.