VNX、Dell EMC Unity: VNXまたはDell EMC UnityはCVE-2017-7494に対して脆弱ですか? (ユーザー修正可能)(英語)」

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms



セキュリティ スキャナーがVNX Control StationにCVE-2017-7494に対する脆弱性のフラグを設定している

Cause

CVE-2017-7494がVNXまたはUnityに適用されるかどうかを判断します。

Resolution

これは誤検出です。  VNXもUnityも、CVE-2017-7494.

に対して脆弱ではありませんVnx:VNX Control Stationは、次の理由で脆弱ではありません。
  1. VNX Control Stationに「samba」パッケージがロードされていない
  2. Red Hatでは 、EMC Control Station Linuxが構築されているRHEL(Red Hat Enterprise Linux)のバージョンはこの脆弱性の影響を受けないことを認識しています。
  3. 最後に、脆弱性となるためには、アクティブなSAMBAサーバーと読み取り/書き込みSAMBA共有が必要ですが、これはVNX Control Stationでは不可能です。

「Unity:Unity Control Stationは、次の理由で脆弱ではありません。
  1. Unity Control Stationに「samba」パッケージがロードされていない。
  2. 脆弱であるためには、アクティブなSAMBAサーバーと読み取り/書き込みSAMBA共有が必要です。  Unity Control Stationは、SAMBAサーバーまたは共有を作成できません。
メモ:  VNXおよびUnity Data MoverはSAMBAを実行しません。  これらのシステムは、CIFSをネイティブに実行し、Windows Active Directoryと直接統合するDell EMC独自のコードを実行します。  これらのシステムで SAMBA を実行する必要はありません。

Additional Information

これをシステムでテストするには、単に "samba" パッケージをチェックします。  次のコマンドを実行して、パッケージを確認します。

rpm -qa |grepサンバ
 
コマンドは何も返しません。

[nasadmin@CS0 ~]$ rpm -qa |grep samba
[nasadmin@CS0 ~]$
 
動作中のシステムにインストールされているSAMBAは、次のようなものを返します。

[user@Linux ~]$ rpm -qa |grep samba
samba-3.6.23-36.el6_8.x86_64
samba-common-3.6.23-36.el6_8.x86_64
samba-winbind-clients-3.6.23-36.el6_8.x86_64
samba-client-3.6.23-36.el6_8.x86_64
samba4-libs-4.0.0-55.el6.rc4.x86_64
samba-winbind-3.6.23-36.el6_8.x86_64
[user@Linux ~]$
 

Affected Products

VNX2 Series

Products

eNAS, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity Family, Dell EMC Unity Hybrid , Dell EMC UnityVSA Professional Edition/Unity Cloud Edition, VNX VG10, VNX VG2, VNX VG50, VNX VG8, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000 ...
Article Properties
Article Number: 000054802
Article Type: Solution
Last Modified: 07 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.