VNX，Dell EMC Unity：VNX 或 Dell EMC Unity 是否容易受到 CVE-2017-7494 的影響？(使用者可修正)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



安全性掃描器會將 VNX 控制站標記為易受 CVE-2017-7494 攻擊

Cause

判斷 CVE-2017-7494 是否適用於 VNX 或 Unity。

Resolution

這是偽陽性。  VNX 和 Unity 都不易受到 CVE-2017-7494 攻擊。

VNX：由於下列原因，VNX 控制站不易受到攻擊：
  1. VNX 控制站未載入「samba」套裝
  2. 即使有， Red Hat 確認 建置 EMC Control Station Linux 所基於的 Red Hat Enterprise Linux （RHEL） 版本不受此漏洞影響。
  3. 最後，您必須擁有作用中的 SAMBA 伺服器和讀取/寫入的 SAMBA 共用，才會受到攻擊，而這在 VNX 控制站上是不可能的。

Unity：由於以下原因，Unity 控制站不易受到攻擊：
  1. Unity 控制站未載入「samba」套件。
  2. 您必須擁有作用中的 SAMBA 伺服器和讀取/寫入的 SAMBA 共用，才能受到攻擊。  Unity 控制站無法建立 SAMBA 伺服器或共用。
注意：  VNX 和 Unity 資料移動者不會執行 SAMBA。  這些系統執行 Dell EMC 專有程式碼，可原生執行 CIFS，並直接與 Windows Active Directory 整合。  這些系統不需要執行 SAMBA。

Additional Information

若要在系統上測試 只要查看「samba」套裝  執行下列命令以檢查套裝：

RPM -QA |格雷普桑巴
 
該命令不應返回任何內容。

[nasadmin@CS0 ~]$ rpm -qa |格雷普桑巴
[nasadmin@CS0 ~]$
 
安裝在正常運作系統上的 SAMBA 會傳回類似以下內容的內容：

[user@Linux ~]$ rpm -qa |Grep Samba Samba-3.6.23-36.el6_8.x86_64 Samba-common-3.6.23-36.el6_8.x86_64
Samba-Winbind-clients-3.6.23-36.el6_8.x86_64
Samba-用戶端-3.6.23-36.el6_8.x86_64
Samba4-libs-4.0.0-55.el6.rc4.x86_64
samba-winbind-3.6.23-36.el6_8.x86_64
[user@Linux ~
]$

 

Affected Products

VNX2 Series

Products

eNAS, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity Family, Dell EMC Unity Hybrid , Dell EMC UnityVSA Professional Edition/Unity Cloud Edition, VNX VG10, VNX VG2, VNX VG50, VNX VG8, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000 ...
Article Properties
Article Number: 000054802
Article Type: Solution
Last Modified: 07 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.