Faux positif de faille de sécurité de Dell Storage Manager

Podsumowanie: Cet article fournit une liste des failles de sécurité qui ne peuvent pas être exploitées sur Storage Center Dell Storage Manager, mais qui peuvent être signalées par des scanners de sécurité. ...

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Typ artykułu o zabezpieczeniach

Security KB

Identyfikator CVE

The CVE IDs are listed in the table below.

Podsumowanie problemu

Les analyses de sécurité peuvent identifier DSM 20.1.2 comme potentiellement vulnérable à l’exposition mentionnée ci-dessus en raison de la présence de la bibliothèque Apache Log4j version 2.17.0.
 
Consultez la section « Recommandations » ci-dessous pour plus d’informations sur chaque CVE.

Zalecenia

Les vulnérabilités répertoriées dans le tableau ci-dessous sont classées selon la date à laquelle l’équipe d’ingénierie Storage Center a déterminé que Dell Storage Manager 20.1.2 n’était pas vulnérable.
 
Composant tiers ID CVE Récapitulatif de la faille de sécurité Raison pour laquelle le produit n’est pas vulnérable Date de détermination du faux positif
Apache Log4j 2.17.0 CVE-2021-44832 Attaque potentielle d’exécution de code à distance lorsque le code utilise un appender JDBC avec un URI de source de données LDAP JNDI lorsqu’un attaquant a le contrôle du serveur LDAP cible. DSM n’utilise pas la fonctionnalité d’appender JDBC. 4 janvier 2022

Zastrzeżenie prawne

Produkty, których dotyczy problem

Dell Storage Manager, Dell Storage Manager, OEM Dell Storage Manager, Product Security Information
Właściwości artykułu
Numer artykułu: 000195870
Typ artykułu: Security KB
Ostatnia modyfikacja: 18 wrz 2025
Wersja:  3
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.