VNX, Dell EMC Unity: VNX 또는 Dell EMC Unity가 CVE-2017-7494에 취약합니까? (사용자 수정 가능)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms



보안 스캐너가 VNX Control Station을 CVE-2017-7494에 취약한 것으로 표시하고 있습니다.

Cause

CVE-2017-7494가 VNX 또는 Unity에 적용되는지 여부를 확인합니다.

Resolution

이는 거짓 긍정입니다.  VNX와 Unity 모두 CVE-2017-7494에 취약하지 않습니다.

VNX: VNX Control Station은 다음과 같은 이유로 취약하지 않습니다.
  1. VNX Control Station에 "samba" 패키지가 로드되지 않았습니다
  2. 그렇더라도 Red Hat은 EMC Control Station Linux의 기반이 되는 RHEL(Red Hat Enterprise Linux) 버전이 이 취약점의 영향을 받지 않는다는 것을 인정합니다.
  3. 마지막으로, 취약하려면 활성 SAMBA 서버와 읽기/쓰기 SAMBA 공유가 있어야 하는데, 이는 VNX Control Station에서는 불가능합니다.

Unity: Unity Control Station은 다음과 같은 이유로 취약하지 않습니다.
  1. Unity Control Station에 "samba" 패키지가 로드되지 않았습니다.
  2. 취약하려면 활성 SAMBA 서버와 읽기/쓰기 SAMBA 공유가 있어야 합니다.  Unity Control Station은 SAMBA 서버 또는 공유를 생성할 수 없습니다.
참고:  VNX 및 Unity Data Mover에서는 SAMBA를 실행하지 않습니다.  이러한 시스템은 기본적으로 CIFS를 실행하는 Dell EMC 독점 코드를 실행하고 Windows Active Directory와 직접 통합됩니다.  이러한 시스템에서는 SAMBA를 실행할 필요가 없습니다.

Additional Information

시스템에서 이를 테스트하려면 "samba" 패키지를 확인하기만 하면 됩니다.  다음 명령을 실행하여 패키지를 확인합니다.

rpm -qa | 그렙 삼바
 
이 명령은 아무 것도 반환하지 않아야 합니다.

[nasadmin@CS0 ~]$ rpm -qa | grep 삼바
[nasadmin@CS0 ~]$
 
작동 중인 시스템에 설치된 SAMBA는 다음과 유사한 결과를 반환합니다.

[user@Linux ~]$ rpm -qa | grep samba samba-3.6.23-36.el6_8.x86_64 samba-common-3.6.23-36.el6_8.x86_64 samba-winbind-clients-3.6.23-36.el6_8.x86_64
samba-client-3.6.23-36.el6_8.x86_64
samba4-libs-4.0.0-55.el6.rc4.x86_64
samba-winbind-3.6.23-36.el6_8.x86_64
[user@Linux ~] $



 

Affected Products

VNX2 Series

Products

eNAS, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity Family, Dell EMC Unity Hybrid , Dell EMC UnityVSA Professional Edition/Unity Cloud Edition, VNX VG10, VNX VG2, VNX VG50, VNX VG8, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000 ...
Article Properties
Article Number: 000054802
Article Type: Solution
Last Modified: 07 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.