Je funkce Data Protection Advisor ovlivněna souborem libcurl 7.9.1 8.4.0 Cookie Injection?

Summary: Má libcurl 7.9.1 8.4.0 Cookie Injection vliv na data Protection Advisor (DPA)?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Bezpečnostní skener hlásí chybu "libcurl 7.9.1 8.4.0 Cookie Injection"  na agentovi DPA.

Dotčená cesta: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Nainstalovaná verze:
  • 7.47.1
Pevná verze:
  • 8.4.0

Cause

Tato chyba zabezpečení vzniká kvůli použití rozhraní API: 
"curl_easy_duphandle".
Tato chyba zabezpečení je popsána na adrese:
CVE-2023-38546: Vkládání souborů cookie s žádným souborem  Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

Resolution

Podle technického oddělení DPA služby agenta DPA a DPA toto ROZHRANÍ API nepoužívají. Tato chyba zabezpečení nemá vliv na služby agenta DPA ani DPA. Není vyžadována žádná akce. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.