Dell Storage Manager False Positive Security Vulnerability

Riepilogo: This article provides a list of security vulnerabilities that cannot be exploited on Storage Center Dell Storage Manager, but which may be identified by security scanners.

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Tipo di articolo sulla sicurezza

Security KB

ID CVE

The CVE IDs are listed in the table below.

Riepilogo del problema

Security scans may identify DSM 20.1.2 as potentially vulnerable to the above mentioned exposure due to the Apache Log4j library version 2.17.0 being present.
 
See the 'Recommendation' section below for details on each CVE.

Raccomandazioni

The vulnerabilities listed in the table above are in order by the date on which Storage Center Engineering determined that Dell Storage Manager version 20.1.2 was not vulnerable.
 
Third-party  Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Apache Log4j v2.17.0 CVE-2021-44832 Potential remote code execution attack when code is using JDBC Appender with a JNDI LDAP data source URI when an attacker has control of the target LDAP server. DSM does not use the JDBC Appender functionality January 4, 2022

Dichiarazione di non responsabilità

Prodotti interessati

Dell Storage Manager, Dell Storage Manager, OEM Dell Storage Manager, Product Security Information
Proprietà dell'articolo
Numero articolo: 000195870
Tipo di articolo: Security KB
Ultima modifica: 18 set 2025
Versione:  3
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.