Dell Storage Manager False Positive Security Vulnerability

概要: This article provides a list of security vulnerabilities that cannot be exploited on Storage Center Dell Storage Manager, but which may be identified by security scanners.

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

セキュリティ文書の種類

Security KB

CVE識別子

The CVE IDs are listed in the table below.

問題の概要

Security scans may identify DSM 20.1.2 as potentially vulnerable to the above mentioned exposure due to the Apache Log4j library version 2.17.0 being present.
 
See the 'Recommendation' section below for details on each CVE.

推奨事項

The vulnerabilities listed in the table above are in order by the date on which Storage Center Engineering determined that Dell Storage Manager version 20.1.2 was not vulnerable.
 
Third-party  Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Apache Log4j v2.17.0 CVE-2021-44832 Potential remote code execution attack when code is using JDBC Appender with a JNDI LDAP data source URI when an attacker has control of the target LDAP server. DSM does not use the JDBC Appender functionality January 4, 2022

法的免責事項

対象製品

Dell Storage Manager, Dell Storage Manager, OEM Dell Storage Manager, Product Security Information
文書のプロパティ
文書番号: 000195870
文書の種類: Security KB
最終更新: 18 9月 2025
バージョン:  3
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。