Faux positif de faille de sécurité de Dell Storage Manager
Zusammenfassung: Cet article fournit une liste des failles de sécurité qui ne peuvent pas être exploitées sur Storage Center Dell Storage Manager, mais qui peuvent être signalées par des scanners de sécurité. ...
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Sicherheitsartikeltyp
Security KB
CVE-Kennung
| The CVE IDs are listed in the table below. |
Problemzusammenfassung
Les analyses de sécurité peuvent identifier DSM 20.1.2 comme potentiellement vulnérable à l’exposition mentionnée ci-dessus en raison de la présence de la bibliothèque Apache Log4j version 2.17.0.
Consultez la section « Recommandations » ci-dessous pour plus d’informations sur chaque CVE.
Empfehlungen
Les vulnérabilités répertoriées dans le tableau ci-dessous sont classées selon la date à laquelle l’équipe d’ingénierie Storage Center a déterminé que Dell Storage Manager 20.1.2 n’était pas vulnérable.
| Composant tiers | ID CVE | Récapitulatif de la faille de sécurité | Raison pour laquelle le produit n’est pas vulnérable | Date de détermination du faux positif |
| Apache Log4j 2.17.0 | CVE-2021-44832 | Attaque potentielle d’exécution de code à distance lorsque le code utilise un appender JDBC avec un URI de source de données LDAP JNDI lorsqu’un attaquant a le contrôle du serveur LDAP cible. | DSM n’utilise pas la fonctionnalité d’appender JDBC. | 4 janvier 2022 |
Rechtlicher Hinweis
Betroffene Produkte
Dell Storage Manager, Dell Storage Manager, OEM Dell Storage Manager, Product Security InformationArtikeleigenschaften
Artikelnummer: 000195870
Artikeltyp: Security KB
Zuletzt geändert: 18 Sept. 2025
Version: 3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.