Dell Security Management Server에서 사이트 간 스크립팅 취약성을 비활성화하는 방법

영향을 받는 제품:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition

영향을 받는 버전:

• v9.6 이전

영향을 받는 운영 체제:

• Windows Server

이 취약성은 Dell Security Management Server v9.6에서 해결되었습니다.

버전 v9.6 이하:

다음 사이트로 이동합니다. \Program Files\Dell\Enterprise Edition\Security Server\webapps\root\WEB-INF\web.xml로 이동합니다.

1. 다음 서블릿을 주석 처리해야 합니다.

   <servlet-mapping>
   <servlet-name>spring-csrweb</servlet-name>
   <url-pattern>/csrweb/*</url-pattern>
   </servlet-mapping>
   
   <servlet-mapping>
   <servlet-name>spring-cloudweb</servlet-name>
   <url-pattern>/cloudweb/*</url-pattern>
   </servlet-mapping>

2. 다음으로 변경합니다.

   <!--
   <servlet-mapping>
   <servlet-name>spring-csrweb</servlet-name>
   <url-pattern>/csrweb/*</url-pattern>
   </servlet-mapping>
   -->
   
   <!--
   <servlet-mapping>
   <servlet-name>spring-cloudweb</servlet-name>
   <url-pattern>/cloudweb/*</url-pattern>
   </servlet-mapping>
   -->

3. 변경 사항을 저장합니다.
4. 다시 시작할 보안 서버 서비스.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.