VNX, Dell EMC Unity: Уязвимо ли приложение VNX или Dell EMC Unity к CVE-2017-7494? (Исправляется пользователем)

Сканеры безопасности помечают управляющую станцию VNX как уязвимую к CVE-2017-7494

Определите, применима ли CVE-2017-7494 к VNX или Unity.

Это ложное срабатывание.  Уязвимости CVE-2017-7494 нет ни для VNX, ни для Unity.

VNX: Управляющая станция VNX не уязвима по следующим причинам:

1. На управляющей станции VNX не загружен пакет «samba»
2. Даже если бы это было так, Red Hat признает , что версия Red Hat Enterprise Linux (RHEL), на которой построена EMC Control Station Linux, не подвержена этой уязвимости.
3. Наконец, чтобы быть уязвимым, у вас должен быть активный сервер SAMBA и общий ресурс SAMBA для чтения и записи, а это невозможно на управляющей станции VNX.

Unity. Управляющая станция Unity не уязвима по следующим причинам:

1. На управляющей станции Unity не загружен пакет «samba».
2. Чтобы быть уязвимым, у вас должен быть активный сервер SAMBA и общий ресурс SAMBA для чтения и записи.  Управляющие станции Unity не могут создавать серверы SAMBA или общие папки.

ПРИМЕЧАНИЕ.  VNX и Unity Data Mover не используют SAMBA.  Эти системы работают под управлением проприетарного кода Dell EMC, который работает под управлением встроенной системы CIFS и напрямую интегрируется с Windows Active Directory.  В этих системах нет необходимости запускать SAMBA.

Чтобы проверить это на системе, просто проверьте наличие пакета «samba».  Выполните следующую команду, чтобы проверить наличие пакета:

eNAS, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity Family, Dell EMC Unity Hybrid , Dell EMC UnityVSA Professional Edition/Unity Cloud Edition, VNX VG10, VNX VG2, VNX VG50, VNX VG8, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000 ... View More View Less