NetWorker. Файл сервера, идентифицированный как затронутый уязвимостями Apache Log4j 1.x: false Positive

Summary: Сканер уязвимостей безопасности обнаруживает, что файл сервера «/nsr/authc/webapps/ebr-server.war» может содержать уязвимость безопасности Apache Log4j в зоне данных NetWorker 19.6.0.

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.

Symptoms

Сканер уязвимостей системы безопасности обнаруживает, что файл сервера «/nsr/authc/webapps/ebr-server.war» может содержать уязвимость безопасности Apache Log4j в зоне данных NetWorker 19.6.0.

Cause

Зона данных NetWorker была обновлена с предыдущего выпуска NetWorker (например, 19.3.0.0), в котором использовался файл сервера ebr-server.war. Новое развертывание NetWorker 19.6.0.0 или более поздней версии не включает файл сервера ebr-server.war. 

Модернизация сервера NetWorker не удаляет архивные файлы из /nsr/authc/webapps. Ожидается, что эта проблема будет устранена в одном из будущих выпусков NetWorker.

Resolution

Для установки NetWorker 19.6.0.0 и более поздних версий не требуется файл /nsr/authc/webapps/ebr-server.war. Этот файл можно удалить с сервера. 

Скопируйте файл с сервера или удалите его с помощью команды:  
rm -rf /nsr/authc/webapps/ebr-server.war

Additional Information

Уязвимость безопасности Apache Log4j не влияет на файл «/nsr/authc/webapps/ebr-server.war», как описано в статье Dell 182335.
Makale Özellikleri
Article Number: 000200967
Article Type: Solution
Son Değiştirme: 14 Haz 2023
Version:  4
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.