Dell EMC OpenManage Plug-in for Nagios Core False Positive Security Vulnerability

Resumen: This article provides a list of security vulnerabilities that cannot be exploited on Dell EMC OpenManage Plug-in for Nagios Core version 3.1 and earlier, but which may be identified by security scanners. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Tipo de artículo de seguridad

Security KB

Identificador de CVE

The CVE IDs are listed in the table below.

Resumen del problema

See the 'Recommendation' section below for details on each CVE.

Recomendaciones

The vulnerabilities that are listed in the below table are in order by the date on which Dell EMC OpenManage Plug-in for Nagios Core Engineering determined that the Dell EMC OpenManage Plug-in for Nagios Core version 3.1 and earlier are not vulnerable.
 
Third-party  Component CVE IDs Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Apache Log4j 1.2.17-cloudera1 CVE-2021-4104  Requires use of JMSAppender, a nonstandard configuration Does not use JMSAppender configuration December 20, 2021
Apache Log4j 1.2.17-cloudera1 CVE-2019-17571  Requires use of SocketServer, a nonstandard configuration Does not use SocketServer configuration December 20, 2021
Apache Log4j 1.2.17-cloudera1 CVE-2022-23302 Requires use of JMSAppender, a nonstandard configuration Does not use JMSAppender configuration March 11, 2022
Apache Log4j 1.2.17-cloudera1 CVE-2022-23305 Requires use of JDBCAppender, a nonstandard configuration Does not use JDBCAppender configuration March 11, 2022
Apache Log4j 1.2.17-cloudera1 CVE-2022-23307 Requires use of Chainsaw, a nonstandard configuration Does not use Chainsaw configuration March 11, 2022

Descargo de responsabilidad

Productos afectados

Dell OpenManage Plug-in for Nagios Core, Dell OpenManage Plug-in for Nagios Core version 2.0, Dell OpenManage Plug-in for Nagios Core version 1.0, Dell EMC OpenManage Plug-in for Nagios Core - Current Version , Dell OpenManage Plug-in for Nagios Core version 2.1, Dell EMC OpenManage Plug-in v3.0 for Nagios Core, Product Security Information ...
Propiedades del artículo
Número del artículo: 000195050
Tipo de artículo: Security KB
Última modificación: 01 abr 2022
Versión:  2
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.