Dell Unity：Unity 是否受 CVE-2022-38023 的影响？（用户可纠正）
Summary: 本知识库文章讨论 CVE-2022-38023 及其如何影响 Dell Unity 系统。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Unity 是否受 CVE-2022-38023 的影响？
Cause
所有尚未收到 2022 年 11 月 8 日安全更新的 Windows 版本中都存在 Netlogon RPC 权限提升漏洞。来自 Microsoft：
对于已收到 2023 年 4 月 11 日安全更新的任何 Windows 域，Microsoft 将向域控制器的事件日志发布消息，指示系统以不安全的方式连接到域。运行至少版本 5.0.6 但低于连接到域的版本 5.1.0 的 Dell Unity 系统会在事件日志中生成错误 5838：
此消息旨在提醒管理员系统最终会被未来的安全更新阻止。
2023 年 6 月 13 日，Microsoft 将发送另一个安全更新，在所有加入域的第三方系统上启用强制实施模式，并阻止来自不支持 RPC 封条的所有设备的连接。虽然管理员无法删除限制，但他们可以将这些第三方系统移回兼容性模式。
后续的安全更新将于 2023 年 7 月 11 日删除将域置于兼容性模式的功能。
| 2022 年 11 月 8 日及更高版本的 Windows 更新了使用 RPC 签名而不是 RPC 封条时 Netlogon 协议中的劣势。更多信息可在 CVE-2022-38023 中找到。 重要信息 从 2023 年 6 月开始，将在所有 Windows 域控制器上启用强制实施模式，并阻止来自非合规设备的易受攻击连接。此时，您将无法禁用更新，但可能会移回兼容性模式设置。兼容性模式将于 2023 年 7 月删除[.] [1] |
对于已收到 2023 年 4 月 11 日安全更新的任何 Windows 域，Microsoft 将向域控制器的事件日志发布消息，指示系统以不安全的方式连接到域。运行至少版本 5.0.6 但低于连接到域的版本 5.1.0 的 Dell Unity 系统会在事件日志中生成错误 5838：
| 事件日志 |
系统 |
| 事件类型 |
Error（错误） |
| 事件源 |
NETLOGON |
| 事件 ID |
5838 |
| 事件文本 |
Netlogon 服务遇到使用 RPC 签名而不是 RPC 封条的客户端。 |
此消息旨在提醒管理员系统最终会被未来的安全更新阻止。
2023 年 6 月 13 日，Microsoft 将发送另一个安全更新，在所有加入域的第三方系统上启用强制实施模式，并阻止来自不支持 RPC 封条的所有设备的连接。虽然管理员无法删除限制，但他们可以将这些第三方系统移回兼容性模式。
后续的安全更新将于 2023 年 7 月 11 日删除将域置于兼容性模式的功能。
Resolution
修复：
自 Unity Operating Environment （OE） 版本 5.1.0 及更高版本起，戴尔完全支持 Microsoft 要求的 RPC 封条。版本 5.1.0 于 2021 年 6 月 21 日发布。升级到 Unity OE 版本 5.1.0 或更高版本以解决此问题。
解决 方案：
自 Unity Operating Environment （OE） 版本 5.1.0 及更高版本起，戴尔完全支持 Microsoft 要求的 RPC 封条。版本 5.1.0 于 2021 年 6 月 21 日发布。升级到 Unity OE 版本 5.1.0 或更高版本以解决此问题。
解决 方案：
- 在 2023 年 6 月启用强制实施模式时，管理员可以将其第三方连接移回兼容性模式，以支持尚未升级到 5.1.0 或更高版本的 Unity 系统。
- 当在 2023 年 7 月删除兼容性模式时，将没有进一步的解决方法可用。管理员必须遵循上述修复，以重新建立与 Dell Unity 系统的通信。
Affected Products
Dell EMC UnityArticle Properties
Article Number: 000212605
Article Type: Solution
Last Modified: 14 Jul 2023
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.