NetWorker: Serverfil, der er identificeret som berørt af Apache Log4j 1.x-sårbarheder – Falsk positiv

Summary: En sikkerhedssårbarhedsscanner registrerer "/nsr/authc/webapps/ebr-server.war"-serverfilen kan indeholde sikkerhedssårbarheden i Apache Log4j i en NetWorker 19.6.0-datazone.

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.

Symptoms

En sikkerhedssårbarhedsscanner registrerer serverfilen "/nsr/authc/webapps/ebr-server.war" kan indeholde sikkerhedssårbarheden i Apache Log4j i en NetWorker 19.6.0-datazone.

Cause

NetWorker Datazone blev opgraderet fra en tidligere NetWorker-udgivelse (f.eks. 19.3.0.0), som brugte ebr-server.war-serverfilen. En ny implementering af NetWorker 19.6.0.0 eller nyere omfatter ikke ebr-server.war-serverfilen. 

NetWorker-serveropgraderingen fjerner ikke rester af filer fra /nsr/authc/webapps. Dette forventes at blive håndteret i en fremtidig NetWorker-version.

Resolution

NetWorker 19.6.0.0 og nyere installation kræver ikke filen "/nsr/authc/webapps/ebr-server.war". Denne fil kan fjernes fra serveren. 

Kopier filen fra serveren, eller fjern den med kommandoen:  
rm -rf /nsr/authc/webapps/ebr-server.war

Additional Information

Sikkerhedssårbarheden i Apache Log4j påvirker ikke "/nsr/authc/webapps/ebr-server.war"-filen i henhold til Dell-artikel 182335.
Makale Özellikleri
Article Number: 000200967
Article Type: Solution
Son Değiştirme: 14 Haz 2023
Version:  4
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.