NetWorker:Apache Log4j 1.x Vulnerabilities-False Positiveの影響を受けるサーバー ファイル

Summary: Security Vulnerability Scannerは、「/nsr/authc/webapps/ebr-server.war」サーバー ファイルにNetWorker 19.6.0データゾーンのApache Log4jセキュリティ脆弱性が含まれていることを検出します。

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.

Symptoms

Security Vulnerability Scannerは、NetWorker 19.6.0データゾーンのサーバー ファイル「/nsr/authc/webapps/ebr-server.war」にApache Log4jセキュリティ脆弱性が含まれている可能性があることを検出します。

Cause

NetWorker Datazoneは、ebr-server.warサーバー ファイルを使用した以前のNetWorkerリリース(19.3.0.0など)からアップグレードされました。NetWorker 19.6.0.0以降の新規導入には、ebr-server.warサーバー ファイルは含まれません。

NetWorkerサーバーのアップグレードでは、/nsr/authc/webappsから残りのファイルは削除されません。これは、将来のNetWorkerリリースで対処される予定です。

Resolution

NetWorker 19.6.0.0以降のインストールでは、「/nsr/authc/webapps/ebr-server.war」ファイルは必要ありません。このファイルはサーバーから削除できます。

ファイルをサーバーからコピーするか、次のコマンドを使用して削除します。  
rm -rf /nsr/authc/webapps/ebr-server.war

Additional Information

Apache Log4jセキュリティの脆弱性は、デルの文書182335に従って「/nsr/authc/webapps/ebr-server.war」ファイルには影響しません。
Makale Özellikleri
Article Number: 000200967
Article Type: Solution
Son Değiştirme: 14 Haz 2023
Version:  4
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.