Data Protection Advisorはlibcurl 7.9.1/8.4.0 Cookieインジェクションの影響を受けますか?

Summary: libcurl 7.9.1/8.4.0のCookieインジェクションはData Protection Advisor (DPA)に影響しますか?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

セキュリティ スキャナーがDPAエージェントで「libcurl 7.9.1 8.4.0 Cookieインジェクション」 を報告する。

影響を受けるパス: 
/opt/emc/dpa/agent/lib/libcurl.so.4
インストールされているバージョン:
  • 7.47.1
修正されたバージョン:
  • 8.4.0

Cause

この脆弱性は、次のAPIの使用が原因で発生します。 
"curl_easy_duphandle".
この脆弱性については、CVE-2023-38546
を参照してください。ファイルなしのCookieインジェクション  このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。

Resolution

DPAエンジニアリングにより、DPAエージェント サービスとDPAはこのAPIを使用しません。この脆弱性は、DPAまたはDPAエージェント サービスには影響しません。処置は必要ありません。 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.