Dell Unity: Er Unity berørt av CVE-2023-45802
Summary: Denne artikkelen beskriver om CVE-2023-45802 påvirker Unity.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Detaljer
CVE-2023-45802
ENDRET
Dette sikkerhetsproblemet har blitt endret siden det sist ble analysert av NATIONAL VULNERABILITY DATABASE (NVD). Den venter på ytterligere analyser som kan føre til ytterligere endringer i den oppgitte informasjonen.
Beskrivelse
Da en HTTP/2-strøm ble tilbakestilt (RST-ramme) av en klient, var det et tidsvindu der forespørselens minneressurser ikke ble gjenopprettet umiddelbart. I stedet ble avtildeling utsatt for lukking av tilkobling. En klient kan sende nye forespørsler og tilbakestillinger, holde tilkoblingen opptatt og åpen og føre til at minnefotavtrykket fortsetter å vokse. Ved lukking av tilkoblingen ble alle ressursene gjenopprettet, men prosessen kan gå tom for minne før dette. Under testing av CVE-2023-44487 (HTTP/2 Rapid Reset Exploit) fant rapporten dette problemet med sin egen testklient. Når HTTP/2 brukes normalt, er sannsynligheten for at dette problemet er lav. Minnet som beholdes, vil ikke bli merkbart før tilkoblingen lukkes eller tidsavbrutt. Brukere anbefales å oppgradere til versjon 2.4.58, noe som løser problemet.
CVE-2023-45802
ENDRET
Dette sikkerhetsproblemet har blitt endret siden det sist ble analysert av NATIONAL VULNERABILITY DATABASE (NVD). Den venter på ytterligere analyser som kan føre til ytterligere endringer i den oppgitte informasjonen.
Beskrivelse
Da en HTTP/2-strøm ble tilbakestilt (RST-ramme) av en klient, var det et tidsvindu der forespørselens minneressurser ikke ble gjenopprettet umiddelbart. I stedet ble avtildeling utsatt for lukking av tilkobling. En klient kan sende nye forespørsler og tilbakestillinger, holde tilkoblingen opptatt og åpen og føre til at minnefotavtrykket fortsetter å vokse. Ved lukking av tilkoblingen ble alle ressursene gjenopprettet, men prosessen kan gå tom for minne før dette. Under testing av CVE-2023-44487 (HTTP/2 Rapid Reset Exploit) fant rapporten dette problemet med sin egen testklient. Når HTTP/2 brukes normalt, er sannsynligheten for at dette problemet er lav. Minnet som beholdes, vil ikke bli merkbart før tilkoblingen lukkes eller tidsavbrutt. Brukere anbefales å oppgradere til versjon 2.4.58, noe som løser problemet.
Cause
På Unity er "mod_http2" ikke aktivert i httpd.conf eller noen annen virtuell verts konfigurasjonsfil. Kommandoen nedenfor viser at mod_http2 ikke brukes.
apachectl -M | grep http2Derfor påvirker IKKE CVE-2023-45802 Unity.
Resolution
CVE-2023-45802 påvirker IKKE Unity.
Affected Products
Dell EMC UnityProducts
Dell Unity 450F DC, Dell Unity 300, Dell Unity 300 DC, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell Unity 350F DC, Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity 400, Dell Unity 400 DC, Dell EMC Unity 400F, Dell EMC Unity 450F
, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell Unity Operating Environment (OE), Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
...
Article Properties
Article Number: 000220765
Article Type: Solution
Last Modified: 12 Jan 2024
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.