Dell Networking OS6, OS9 und OS10 – CVE-2023-38408 falsch positives Ergebnis

Zusammenfassung: Sicherheitslückenscanner, die für Dell Networking OS6, OS9 und OS10 ausgeführt werden, zeigen fälschlicherweise an, dass die Geräte anfällig für CVE-2023-38408 sind.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

Sicherheitslückenscanner, die für Dell Networking OS6, OS9 und OS10 ausgeführt werden, zeigen fälschlicherweise an, dass die Geräte anfällig für CVE-2023-38408 sind.

Ursache

Laut der openssh-Website betrifft CVE-2023-38408 OpenSSH zwischen und 5.5 und 9.3p1 (einschließlich).

Der Scanner scheint nur die OpenSSH-Version in DELL OS6, OS9 oder OS10 zu überprüfen, ohne zu überprüfen, ob die SSH-Agent-Weiterleitung im Betriebssystem aktiviert ist. 

Lösung

OS6 – OpenSSH-Sicherheitslückenprüfung (CVE-2023-38408)
ssh-agent wird in OS6 nicht verwendet, daher ist die CVE nicht anwendbar.

OS9 – CVE-2023-38408 OpenSSH-Sicherheitslückenprüfung
Die ssh-agent-Weiterleitung wird in OS9 nicht verwendet, daher ist die CVE nicht anwendbar.

OS10 – OpenSSH-Sicherheitslückenprüfung (CVE-2023-38408)
Die ssh-agent-Weiterleitung ist in OS10 nicht aktiviert, daher ist die CVE nicht anwendbar.

Betroffene Produkte

N Series, E Series, OS9, SmartFabric OS10 Software
Artikeleigenschaften
Artikelnummer: 000217210
Artikeltyp: Solution
Zuletzt geändert: 08 Aug. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.