VNX, Dell EMC Unity: Is VNX of Dell EMC Unity kwetsbaar voor CVE-2017-7494? (Op te lossen door gebruiker)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Beveiligingsscanners markeren het VNX Control Station als kwetsbaar voor CVE-2017-7494

Cause

Bepaal of CVE-2017-7494 van toepassing is op VNX of Unity.

Resolution

Dit is een vals positief.  Noch VNX, noch Unity zijn kwetsbaar voor CVE-2017-7494.

VNX: Het VNX controlestation is niet kwetsbaar om de volgende redenen:
  1. Op het VNX Control Station is het "samba"-pakket niet geladen
  2. Zelfs als dit het geval zou zijn, erkent Red Hat dat de versie van Red Hat Enterprise Linux (RHEL) waarop EMC Control Station Linux is gebouwd, niet wordt getroffen door dit beveiligingslek.
  3. Ten slotte moet je een actieve SAMBA-server en een lees/schrijf-SAMBA-share hebben om kwetsbaar te zijn, en dat is niet mogelijk op een VNX Control Station.

Unity: Het Unity Control Station is niet kwetsbaar om de volgende redenen:
  1. Op het Unity-controlestation is het "samba"-pakket niet geladen.
  2. U moet een actieve SAMBA-server en een SAMBA-share voor lezen/schrijven hebben om kwetsbaar te zijn.  Unity Control Stations kunnen geen SAMBA-servers of -shares maken.
OPMERKING:  VNX en Unity Data Movers voeren geen Samba uit.  Deze systemen voeren bedrijfseigen code van Dell EMC uit die CIFS native uitvoert en rechtstreeks integreert met Windows Active Directory.  Het is niet nodig dat deze systemen Samba draaien.

Additional Information

Om dit op een systeem te testen, hoeft u alleen maar te kijken naar het "samba"-pakket.  Voer de volgende opdracht uit om te controleren op het pakket:

Toerental -qa | grep samba
 
De opdracht zou niets moeten opleveren.

[nasadmin@CS0 ~]$ rpm -qa | grep samba
[nasadmin@CS0 ~]$
 
SAMBA geïnstalleerd op een werkend systeem retourneert iets dat lijkt op het volgende:

[user@Linux ~]$ rpm -qa | grep samba samba-3.6.23-36.el6_8.x86_64 samba-common-3.6.23-36.el6_8.x86_64 samba-winbind-clients-3.6.23-36.el6_8.x86_64
samba-client-3.6.23-36.el6_8.x86_64
samba4-libs-4.0.0-55.el6.rc4.x86_64
samba-winbind-3.6.23-36.el6_8.x86_64
[user@Linux ~]$



 

Affected Products

VNX2 Series

Products

eNAS, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity Family, Dell EMC Unity Hybrid , Dell EMC UnityVSA Professional Edition/Unity Cloud Edition, VNX VG10, VNX VG2, VNX VG50, VNX VG8, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000 ...
Article Properties
Article Number: 000054802
Article Type: Solution
Last Modified: 07 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.