Dell Storage Manager False Positive Security Vulnerability

Podsumowanie: This article provides a list of security vulnerabilities that cannot be exploited on Storage Center Dell Storage Manager, but which may be identified by security scanners.

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Typ artykułu o zabezpieczeniach

Security KB

Identyfikator CVE

The CVE IDs are listed in the table below.

Podsumowanie problemu

Security scans may identify DSM 20.1.2 as potentially vulnerable to the above mentioned exposure due to the Apache Log4j library version 2.17.0 being present.
 
See the 'Recommendation' section below for details on each CVE.

Zalecenia

The vulnerabilities listed in the table above are in order by the date on which Storage Center Engineering determined that Dell Storage Manager version 20.1.2 was not vulnerable.
 
Third-party  Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Apache Log4j v2.17.0 CVE-2021-44832 Potential remote code execution attack when code is using JDBC Appender with a JNDI LDAP data source URI when an attacker has control of the target LDAP server. DSM does not use the JDBC Appender functionality January 4, 2022

Zastrzeżenie prawne

Produkty, których dotyczy problem

Dell Storage Manager, Dell Storage Manager, OEM Dell Storage Manager, Product Security Information
Właściwości artykułu
Numer artykułu: 000195870
Typ artykułu: Security KB
Ostatnia modyfikacja: 18 wrz 2025
Wersja:  3
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.