VNX, Dell EMC Unity: Je řešení VNX nebo Dell EMC Unity zranitelné vůči chybám CVE-2017-7494? (oprava uživatelem)

Bezpečnostní kontrolky označují řídicí stanici VNX jako zranitelnou vůči CVE-2017-7494

Zjistěte, zda se chyba CVE-2017-7494 vztahuje na VNX nebo Unity.

Jedná se o falešně pozitivní výsledek.  VNX ani Unity nejsou ohroženy chybou CVE-2017-7494.

VNX: Řídicí stanice VNX není zranitelná z následujících důvodů:

1. V řídicí stanici VNX není načten balíček "samba"
2. I kdyby tomu tak bylo, společnost Red Hat uznává, že verze systému Red Hat Enterprise Linux (RHEL), na které je EMC Control Station Linux postaven, není touto chybou zabezpečení ovlivněna.
3. A konečně, abyste byli zranitelní, musíte mít aktivní server SAMBA a sdílenou složku SAMBA pro čtení/zápis, což na řídicí stanici VNX není možné.

Unity: Unity Control Station není zranitelná z následujících důvodů:

1. V Unity Control Station není načten balíček "samba".
2. Abyste byli zranitelní, musíte mít aktivní server SAMBA a sdílenou složku SAMBA pro čtení a zápis.  Unity Control Station nemohou vytvářet servery SAMBA ani sdílené složky.

POZNÁMKA:  Řešení VNX a Unity Data Movers nespouštějí software SAMBA.  Tyto systémy používají proprietární kód společnosti Dell EMC, který nativně spouští CIFS a je přímo integrován se službou Windows Active Directory.  Není nutné, aby tyto systémy provozovaly Sambu.

Chcete-li to otestovat na systému, jednoduše zkontrolujte balíček "samba".  Spuštěním následujícího příkazu zkontrolujte balíček:

eNAS, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity Family, Dell EMC Unity Hybrid , Dell EMC UnityVSA Professional Edition/Unity Cloud Edition, VNX VG10, VNX VG2, VNX VG50, VNX VG8, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000 ... View More View Less