NetWorker: Файл сервера, визначений як уражений вразливостями Apache Log4j 1.x - помилкове спрацьовування

Summary: Сканер вразливостей безпеки виявляє, що файл сервера «/nsr/authc/webapps/ebr-server.war» може містити вразливість безпеки Apache Log4j у зоні даних NetWorker 19.6.0.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Сканер вразливостей безпеки виявляє, що файл сервера «/nsr/authc/webapps/ebr-server.war» може містити вразливість безпеки Apache Log4j у зоні даних NetWorker 19.6.0.

Cause

Зона даних NetWorker була оновлена з попереднього випуску NetWorker (наприклад, 19.3.0.0), який використовував файл сервера ebr-server.war. Нове розгортання NetWorker 19.6.0.0 або новішої версії не містить файлу сервера ebr-server.war. 

Оновлення сервера NetWorker не видаляє залишкові файли з /nsr/authc/webapps. Очікується, що ця проблема буде вирішена в майбутньому випуску NetWorker.

Resolution

Для встановлення NetWorker 19.6.0.0 і пізніших версій не потрібен файл "/nsr/authc/webapps/ebr-server.war". Цей файл можна видалити з сервера. 

Скопіюйте файл з сервера або видаліть його командою:  
rm -rf /nsr/authc/webapps/ebr-server.war

Additional Information

Уразливість безпеки Apache Log4j не впливає на файл «/nsr/authc/webapps/ebr-server.war» відповідно до статті Dell 182335.
Article Properties
Article Number: 000200967
Article Type: Solution
Last Modified: 14 Jun 2023
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.