UCC Edge: Logback Vulnerability False Positive (CVE-2021-42550)

概要: This article provides a list of security vulnerabilities that cannot be exploited on Dell UCC Edge 2.0.2, but which may be identified by security scanners.

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

セキュリティ文書の種類

Security KB

CVE識別子

CVE-2021-42550

問題の概要

See the 'Recommendation' section below for details on each CVE.

推奨事項

The vulnerabilities listed in the table below are in order by the date on which UCC Edge Engineering determined that the UCC Edge 2.0.2 was not vulnerable.
 
Third-party Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Logback CVE-2021-42550 In Logback version 1.2.7 and earlier versions, an attacker with the required privileges to edit configurations files may potentially craft a malicious configuration allowing to execute arbitrary code loaded from LDAP servers. Logback 1.2.3 is used in our released product of UCC Edge 2.0.2 but the application is not using any configuration file for Logback, which makes it not possible to exploit this vulnerability. 2022-01-19

法的免責事項

対象製品

UCC Edge

製品

Product Security Information
文書のプロパティ
文書番号: 000195400
文書の種類: Security KB
最終更新: 19 9月 2025
バージョン:  2
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。