Вразливість віддаленого виконання коду Apache Struts 2 (CVE-2017-9805)
Summary: Apache Struts 2 виявила вразливість у плагіні REST, який використовується в Apache Struts 2, скористайтеся цією статтею, щоб дізнатися, чи постраждало ваше обладнання Dell.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
5 вересня 2017 року Apache розкрила вразливість у плагіні REST, який використовувався в Apache Struts 2, який міг дозволити зловмиснику виконувати довільні команди дистанційно на уражених системах, надсилаючи спеціально створений веб-запит до додатку.
DELL EMC знає про цю проблему та досліджує його для виявлення потенційного впливу продукту DELL EMC. Рівень впливу може варіюватися залежно від ураженого продукту. У наступній таблиці наведена найсвіжіша доступна інформація про вплив. Ця таблиця буде оновлюватися у міру появи додаткової інформації.
Деталі цієї вразливості можна знайти за https://struts.apache.org/docs/s2-052.html.
Для статусу продуктів Dell EMC дивіться: https://support.emc.com/kb/503891.
Для статусу продукції RSA див. https://community.rsa.com/docs/DOC-79872.
Для статусу продуктів VCE дивіться: http://support.vce.com/kA2A0000000LKm0.
Системи, які не постраждали
| Корпоративні продукти | |||
|---|---|---|---|
| Продукт | Підтримувані версії | Уражений? | Рекомендовані дії |
| 11G iDRAC F/W | ВСІ | НІ | Немає |
| 12G iDRAC F/W | ВСІ | НІ | Немає |
| Постачальник 12G F/W | ВСІ | НІ | Немає |
| 13G iDRAC F/W | ВСІ | НІ | Немає |
| 14G iDRAC F/W | ВСІ | НІ | Немає |
| Контролер Active Fabric (AFC) | НІ | Немає | |
| Активний менеджер тканин (AFM) | НІ | Немає | |
| Всі масиви зберігання серії EqualLogic PS | ВСІ | НІ | Немає |
| Графічне налаштування BIOS | ВСІ | НІ | Немає |
| Серія Brocade OEM | НІ | Немає | |
| Подовжувач тканини Cisco Nexus B22DELL лезо | НІ | Немає | |
| Менеджер з примусових повторів | ВСІ | НІ | Немає |
| Серія C | НІ | Немає | |
| Контролер управління шасі Dell CMC 3.2 і раніше | ВСІ | НІ | Немає |
| Контролер управління шасі Dell CMC 4.5 і новіші версії | ВСІ | НІ | Немає |
| Dell Compellent SC4020 Storage Center Controller SC200 (12 слотів 3,5" диска, 6 Гб SAS) SC220 (24 слоти дисків 2,5", 6 Гб SAS) SC280 (84 слоти 3,5", 6 Гб SAS) |
Версії 6.5.10, 6.5.30, 6.7.5, 7.1.2, 7.1.4 | НІ | Немає |
| "Dell Compellent SC7020 Storage Center Controller Dell Storage SC420 (24 x 2,5" слоти диска, 12 Гб SAS) Dell Storage SC400 (12 x 3,5" дискових слотів, 12 Гб SAS) Dell Storage SC280 (84 x 3,5" слоти, 6 Гб SAS) Dell Storage SC220 (24 x 2,5" дискові слоти, 6 Гб SAS) Dell Storage SC200 (12 x 3,5" дискових слотів, 6 Гб SAS) Версії 7.1.1, 7.1.5 |
Версії 7.1.2, 7.1.4 | НІ | Немає |
| Dell Compellent SC8000 Storage Center Controller SC200 Корпус розширення SC220 SC220 Щільний корпус Dell Compellent Flash-оптимізовані рішення Dell/Compellent 3.5"" 6Gb SAS Enclosure (EBOD) Dell/Compellent 2.5"" 6Gb SAS Enclosure (EBOD) Dell/Compellent 3.5"" 3Gb SAS Enclosure (EBOD) Dell/Compellent 3.5"" 4Gb SAS Enclosure (EBOD) |
Версії 6.3.1, 6.3.2, 6.3.10, 6.4.1, 6.4.2, 6.4.3, 6.4.4,6.4.5, 6.5.2, 6.5.3, 6.5.10, 6.5.20, 6.5.30, 7.1.4 | НІ | Немає |
| Dell Compellent SC9000 Storage Center Controller SC420 (24 слоти для дисків 2,5", 12Gb SAS) SC400 (12 слотів для дисків 3,5", 12Gb SAS) SC280 (84 слоти дисків 3,5", 6 Gb SAS) SC220 (24 слоти для дисків 2,5", 6Gb SAS) SC200 (12 слотів для дисків 3,5", 6 Gb SAS) |
Версії 6.7.5, 7.1.4 | НІ | Немає |
| Контролер Dell Compellent SCv2000, SCv2020, SCv2080 Storage Center Controller Dell SC100: 12 x 3.5" або 2.5" відсіків Dell SC120: 24 x 2.5" відсіки для дисків Dell SC100: 12 x 3.5" дисків або 2.5" дисків Dell SC120: 24 відсіки для дисків 2,5" Dell SC180: 84 відсіки для дисків розміром 2,5" або 3,5" |
Версії 6.6.5, 6.6.11, 7.1.2, 7.1.4 | НІ | Немає |
| Dell Compellent VMware Site Recovery Manager Site Replication Adapter SRA | ВСІ | НІ | Немає |
| Роз'єми Dell для CA/IBM/HP | ВСІ | НІ | Немає |
| Dell LifeCycle Controller | ВСІ | НІ | Немає |
| Dell Open Manage Server Administrator (OMSA) | ВСІ | НІ | Немає |
| Dell OpenManage Mobile (OMM) | ВСІ | НІ | Немає |
| Dell OpenManage Power Center (OMPC) | ВСІ | НІ | Немає |
| Dell Plug-in for Oracle Enterprise Manager | ВСІ | НІ | Немає |
| Dell Repository Manager | ВСІ | НІ | Немає |
| Dell Storage Enterprise Manager (збирач даних, клієнт і серверний агент) | ВСІ | НІ | Немає |
| Інструменти інтеграції зберігання Dell для VMware (DSITV) | ВСІ | НІ | Немає |
| Dell Storage Management Pack для vRealize Operations Manager (VRO) | ВСІ | НІ | Немає |
| Dell Storage Manager (DSM) | ВСІ | НІ | Немає |
| Dell Storage Replay Manager Services (RMS) | ВСІ | НІ | Немає |
| Dell Storage Replay Manager Services для Vmware (RMSV) | ВСІ | НІ | Немає |
| Пакет рішень Dell Storage для vCenter Operations Manager (vROPS) | ВСІ | НІ | Немає |
| Плагін веб-клієнта Dell Storage vSphere | ВСІ | НІ | Немає |
| Dell Virtual Storage Manager (VSM) | ВСІ | НІ | Немає |
| DTK | ВСІ | НІ | Немає |
| Прошивка Equallogic | ВСІ | НІ | Немає |
| E-Series | НІ | Немає | |
| ESXi 6.0 Оновлення 2 | НІ | Немає | |
| ESXi 6.5 | НІ | Немає | |
| FluidCache | ВСІ | НІ | Немає |
| FluidFS (FS8600, 7600, 7610, 7500) | ВСІ | НІ | Немає |
| Контролери H710/H710P/H810/H310 (PERC 8) | НІ | Немає | |
| Контролери H730/H730P/H830/H330 (PERC 9) | НІ | Немає | |
| Контролер HBA330 | НІ | Немає | |
| HIT / Linux | ВСІ | НІ | Немає |
| HIT/ME | ВСІ | НІ | Немає |
| Intel, Broadcom, Emulex, Brocade, Qlogic, Mellanox - NDC та мережеві карти => у всіх серверах PowerEdge (стійки + блейди) | ВСІ | НІ | Немає |
| IOA | НІ | Немає | |
| IOM (MXL) E9.2.0.x, E9.3.0.0 | НІ | Немає | |
| IOM (MXL) у шасі PowerEdge M1000e [NA для серверів без M1000e] | ВСІ | НІ | Немає |
| IOM (мережеві комутатори та IOA) у корпусі PowerEdge M1000e — усі, крім IOM (MXL) [Застосовується лише до блейдів] | ВСІ | НІ | Немає |
| Intel SSD | НІ | Немає | |
| Micron SSD | НІ | Немає | |
| ML6000 | ВСІ | НІ | Немає |
| N20xx | НІ | Немає | |
| N30xx | НІ | Немає | |
| N40xx | НІ | Немає | |
| NX3600, 3610, 3500 | ВСІ | НІ | Немає |
| OMNM | НІ | Немає | |
| OpenManage Essentials (OME) Версія 1.3 | ВСІ | НІ | Немає |
| Інтеграція з OpenManage для VMware vCenter | ВСІ | НІ | Немає |
| Інтеграція з OpenManage для VMware vCenter | 4.0 і 3.1 | НІ | Немає |
| OpenManage Management Pack для vRealize Operations Manager | 1 | НІ | Немає |
| Драйвер OpenStack | ВСІ | НІ | Немає |
| PC28xx | НІ | Немає | |
| PC35xx | НІ | Немає | |
| PC55xx | НІ | Немає | |
| PC62xx | НІ | Немає | |
| PC70xx | НІ | Немає | |
| PC8024 | НІ | Немає | |
| PC80xx | НІ | Немає | |
| PC8100 | НІ | Немає | |
| PCM6220 | НІ | Немає | |
| PCM6348 | НІ | Немає | |
| PCM8024 | НІ | Немає | |
| PCM8024K | НІ | Немає | |
| PERC SL/SLIRx | НІ | Немає | |
| PERCCli | НІ | Немає | |
| Телефонуйте додому | ВСІ | НІ | Немає |
| PowerVault LTO5 | ВСІ | НІ | Немає |
| PowerVault LTO6 | ВСІ | НІ | Немає |
| PowerVault LTO7 | ВСІ | НІ | Немає |
| Redhat Enterprise Server 5.11 | НІ | Немає | |
| Redhat Enterprise Server 7.2 | НІ | Немає | |
| RD1000 | ВСІ | НІ | Немає |
| S25 | НІ | Немає | |
| S4810 (E9.1.0.x, E9.2.0.x, E9.3.0.0) | НІ | Немає | |
| S4820 (E9.1.0.x, E9.2.0.x, E9.3.0.0) | НІ | Немає | |
| S50 | НІ | Немає | |
| S5000 (E9.1.1.0) | НІ | Немає | |
| S55 | НІ | Немає | |
| S60 | НІ | Немає | |
| S6000 (E9.3.0.0) | НІ | Немає | |
| Samsung SSD | НІ | Немає | |
| Штаб-квартира SAN (SAN HQ) | ВСІ | НІ | Немає |
| Швидкість SanDisk | НІ | Немає | |
| Sandisk/Fusion I/O SSD | НІ | Немає | |
| SBUU | ВСІ | НІ | Немає |
| Пакет управління SCOM v2 та v3 | ВСІ | НІ | Немає |
| Контролер серії 10 EN-FC2X16: Compellent 16 отсіків з FC інтерфейсом EN-SA2X16 : Примусовий корпус, SATA, 2 Гбіт, 16 відсіків |
Версія 5.x | НІ | Немає |
| Контролер серії 20 EN-FC2X16 : Compellent 16 отсіків з FC інтерфейсом EN-SA2X16 : Корпус Compellent, SATA, 2 Gb, 16 відсіків EN-SB4X16 : Корпус FC Dell/Compellent 3.5" 4Gb (SBOD) |
Версія 5.x | НІ | Немає |
| Контролер серії 30 EN-FC2X16: Compellent 16 відсіків з FC інтерфейсом EN-SA2X16: Примусова оболонка, SATA, 2 Гбіт, 16 боксів; EN-SB4X16 : Dell/Compellent 3.5"" 4Gb FC Enclosure (SBOD) EN-SAS3-1235 : Dell/Compellent 3.5"" 3Gb SAS Enclosure (EBOD) EN-SAS6-1235 : Корпус Dell/Compellent 3.5" 6Gb SAS (EBOD) |
Версія 5.x | НІ | Немає |
| Контролер серії 40 Dell/Compellent 3.5"" 6Gb SAS Enclosure (EBOD) Dell/Compellent 2.5"" 6Gb SAS Enclosure (EBOD) Dell/Compellent 3.5"" 3Gb SAS Enclosure (EBOD) Dell/Compellent 3.5"" 4Gb FC Enclosure (SBOD) SC200 Expansion Enclosure SC220 Expansion Enclosure |
Версії 5.x, 6.0.6.1.,6.2 | НІ | Немає |
| Контролер серії 40 Dell/Compellent 3.5"" 6Gb SAS Enclosure (EBOD) Dell/Compellent 2.5"" 6Gb SAS Enclosure (EBOD) Dell/Compellent 3.5"" 3Gb SAS Enclosure (EBOD) Dell/Compellent 3.5"" 4Gb FC Enclosure (SBOD) SC200 Expansion Enclosure SC220 Expansion Enclosure |
6.3.1, 6.3.2, 6.3.10, 6.4.3, 6.4.4, 6.4.5, 6.5.2, 6.5.3, 6.5.10, 6.5.20, 6.5.30 | НІ | Немає |
| Спільний PERC 8 (VRTX) | НІ | Немає | |
| Програмний RAID (серії S1xx та S3xx) | НІ | Немає | |
| Операційна система центру зберігання (SCOS) | GA версії 5.x, 6.x і 7.x | НІ | Немає |
| Suse Linux Enterprise Server 10 SP4 | НІ | Немає | |
| Suse Linux Enterprise Server 12 SP1 | НІ | Немає | |
| Tejas (DLCI для SCVMM) | ВСІ | НІ | Немає |
| TL1000 | ВСІ | НІ | Немає |
| TL20000 | ВСІ | НІ | Немає |
| TL40000 | ВСІ | НІ | Немає |
| Tribes/ PowerVault MD серія 34/38 | ВСІ | НІ | Немає |
| VMware ESX MPIO (MEM) | ВСІ | НІ | Немає |
| W-Series (ArubaOS 6.3.x, 6.4.x) | НІ | Немає | |
| Z9000 (E9.1.0.x, E9.2.0.x, E9.3.0.0) | НІ | Немає | |
| Z9500 | НІ | Немає | |
| Клієнтські продукти | |||
|---|---|---|---|
| Продукт | Підтримувані версії | Уражений? | Рекомендовані дії |
| AWCC (Командний центр Alienware) | НІ | НЕМАЄ | |
| China HDD Deluxe | НІ | НЕМАЄ | |
| Китайський веб-каталог | НІ | НЕМАЄ | |
| Cirrus (Dell Digital Delivery) | НІ | НЕМАЄ | |
| DCC (Dell Command Configure) | НІ | НЕМАЄ | |
| DCIS (Dell Command Integration Suite для System Center) | НІ | НЕМАЄ | |
| DCIV (Dell Command Intel vPro поза діапазоном) | НІ | НЕМАЄ | |
| DCM (Dell Command Monitor) | НІ | НЕМАЄ | |
| DCPM (Dell Command Power Manager) | НІ | НЕМАЄ | |
| DCPP (провайдер Dell Command Powershell) | НІ | НЕМАЄ | |
| DCU (оновлення команд Dell) | НІ | НЕМАЄ | |
| DDP| ESS | НІ | НЕМАЄ | |
| DDP| ESSE | НІ | НЕМАЄ | |
| DDP| SL | НІ | НЕМАЄ | |
| DDP| ST | НІ | НЕМАЄ | |
| DDP| TD | НІ | НЕМАЄ | |
| DDP|E BLM | НІ | НЕМАЄ | |
| DDP|E EE | НІ | НЕМАЄ | |
| DDP|E PE | НІ | НЕМАЄ | |
| DDRE (середовище відновлення даних Dell) | НІ | НЕМАЄ | |
| Dell Customer Connect | НІ | НЕМАЄ | |
| Інструмент відновлення Dell OS | НІ | НЕМАЄ | |
| Реєстрація Dell | НІ | НЕМАЄ | |
| DFS (Dell Foundation Services) | НІ | НЕМАЄ | |
| DHS (Допомога та підтримка Dell) | НІ | НЕМАЄ | |
| DPO (Dell Precision Optimizer) | НІ | НЕМАЄ | |
| DU (оновлення Dell) | НІ | НЕМАЄ | |
| HiveMind | НІ | НЕМАЄ | |
| Intel Unite | НІ | НЕМАЄ | |
| Premier Color | НІ | НЕМАЄ | |
| RCC (Центр міцного керування) | НІ | НЕМАЄ | |
| SmartByte | НІ | НЕМАЄ | |
| SupportAssist SOS | НІ | НЕМАЄ | |
| Справжній колір | НІ | НЕМАЄ | |
Cause
--
Resolution
--
Affected Products
ServersArticle Properties
Article Number: 000175627
Article Type: Solution
Last Modified: 13 Jan 2026
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.