VNX, Dell EMC Unity: Чи є VNX або Dell EMC Unity вразливими до CVE-2017-7494? (Користувач може бути виправлений)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Сканери безпеки позначає станцію керування VNX як вразливу до CVE-2017-7494

Cause

Визначте, чи застосовується CVE-2017-7494 до VNX або Unity.

Resolution

Це хибнопозитивний результат.  Ні VNX, ні Unity не є вразливими до CVE-2017-7494.

VNX: Станція керування VNX не є вразливою з наступних причин:
  1. Станція керування VNX не має завантаженого пакету «самба»
  2. Навіть якби це було, Red Hat визнає , що версія Red Hat Enterprise Linux (RHEL), на якій побудована EMC Control Station Linux, не підпадає під цю вразливість.
  3. Нарешті, потрібно мати активний сервер SAMBA та спільний ресурс для читання/запису SAMBA, щоб бути вразливим, а це неможливо на станції керування VNX.

Unity: Станція керування Unity не є вразливою з наступних причин:
  1. Станція керування Unity не має завантаженого пакета «самба».
  2. Щоб бути вразливим, у вас має бути активний сервер SAMBA та спільний ресурс для читання/запису.  Unity Control Stations не можуть створювати сервери або спільні ресурси SAMBA.
ПРИМІТКА.  VNX та Unity Data Movers не запускають SAMBA.  Ці системи працюють під власним кодом Dell EMC, який нативно запускає CIFS і безпосередньо інтегрується з Windows Active Directory.  Немає потреби в цих системах працювати на SAMBA.

Additional Information

Щоб перевірити це на системі, просто перевірте пакет «samba».  Виконайте наступну команду для перевірки пакета:

rpm -qa | GREP Samba
 
Команда не повинна нічого не відповідати.

[nasadmin@CS0 ~]$ rpm -qa | Grep Samba
[nasadmin@CS0 ~]$
 
SAMBA, встановлений на робочій системі, повертав щось подібне до наступного:

[user@Linux ~]$ rpm -qa | Grep Samba Samba-3.6.23-36.el6_8.x86_64 SAMBA-Common-3.6.23-36.el6_8.x86_64 Samba-winbind-clients-3.6.23-36.el6_8.x86_64
SAMBA-client-3.6.23-36.el6_8.x86_64
SAMBA4-libs-4.0.0-55.el6.rc4.x86_64
Samba-winbind-3.6.23-36.el6_8.x86_64
[user@Linux ~]$



 

Affected Products

VNX2 Series

Products

eNAS, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity Family, Dell EMC Unity Hybrid , Dell EMC UnityVSA Professional Edition/Unity Cloud Edition, VNX VG10, VNX VG2, VNX VG50, VNX VG8, VNX1 Series, VNX2 Series, VNX5100, VNX5150, VNX5200, VNX5300, VNX5400, VNX5500, VNX5600, VNX5700, VNX5800, VNX7500, VNX7600, VNX8000 ...
Article Properties
Article Number: 000054802
Article Type: Solution
Last Modified: 07 Nov 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.