Beveiligingslek met betrekking tot cross-site scripting op Dell Security Management Server uitschakelen

Betreffende producten:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition

Betreffende versies:

• v9.6 en ouder

Betreffende besturingssystemen:

• Windows Server

Dit beveiligingslek is opgelost in Dell Security Management Server v9.6.

Versies v9.6 of ouder:

Ga naar: \Program Files\Dell\Enterprise Edition\Security Server\webapps\root\WEB-INF\web.xmlte installeren.

1. De volgende servlets moeten worden becommentarieerd:

   <servlet-mapping>
   <servlet-name>spring-csrweb</servlet-name>
   <url-pattern>/csrweb/*</url-pattern>
   </servlet-mapping>
   
   <servlet-mapping>
   <servlet-name>spring-cloudweb</servlet-name>
   <url-pattern>/cloudweb/*</url-pattern>
   </servlet-mapping>

2. Wijzigen in:

   <!--
   <servlet-mapping>
   <servlet-name>spring-csrweb</servlet-name>
   <url-pattern>/csrweb/*</url-pattern>
   </servlet-mapping>
   -->
   
   <!--
   <servlet-mapping>
   <servlet-name>spring-cloudweb</servlet-name>
   <url-pattern>/cloudweb/*</url-pattern>
   </servlet-mapping>
   -->

3. Sla de wijzigingen op.
4. Herstarten Security Server Service.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.