Dell Unity：UnityはCVE-2023-45802の影響を受ける

詳細
CVE-2023-45802

変更
この脆弱性は、NATIONAL VULNERABILITY DATABASE(NVD)によって最後に分析されてから変更されました。さらなる分析を待っており、提供された情報をさらに変更する可能性があります。

説明
HTTP/2ストリームがクライアントによってリセット(RSTフレーム)された場合、リクエストのメモリー リソースがすぐに再利用されないタイム ウィンドウがありました。代わりに、割り当て解除は接続の終了まで延期されました。クライアントは新しいリクエストとリセットを送信し、接続をビジー状態に保ち、開いたままにすることで、メモリーフットプリントが増加し続ける可能性があります。接続が終了すると、すべてのリソースが再利用されましたが、その前にプロセスのメモリーが不足する可能性があります。CVE-2023-44487(HTTP/2 Rapid Reset Exploit)のテスト中に、レポーターは独自のテスト クライアントでこの問題を検出しました。「通常」のHTTP/2使用時に、この問題が発生する確率は低くなります。接続が閉じるかタイムアウトになる前に、保持されたメモリーが認識されません。ユーザーは、この問題を修正するバージョン2.4.58にアップグレードすることをお勧めします。

Unityでは、httpd.confまたはその他の仮想ホストの構成ファイルで「mod_http2」が有効になっていません。次のコマンドは、mod_http2が使用されていないことを示しています。

​​​apachectl -M | grep http2

したがって、CVE-2023-45802はUnityには影響しません。

CVE-2023-45802はUnityに影響しません。

Dell Unity 450F DC, Dell Unity 300, Dell Unity 300 DC, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell Unity 350F DC, Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity 400, Dell Unity 400 DC, Dell EMC Unity 400F, Dell EMC Unity 450F , Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell Unity Operating Environment (OE), Dell EMC UnityVSA Professional Edition/Unity Cloud Edition ... View More View Less