Heeft Data Protection Advisor gevolgen van libcurl 7.9.1 8.4.0 cookie-injectie

Summary: Heeft libcurl 7.9.1 8.4.0 Cookie Injection invloed op Data Protection Advisor (DPA)?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Beveiligingsscanner meldt "libcurl 7.9.1 8.4.0 Cookie Injection"  op een DPA-agent.

Getroffen pad: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Geïnstalleerde versie:
  • 7.47.1
Vaste versie:
  • 8.4.0

Cause

Dit beveiligingslek ontstaat door het gebruik van de API: 
"curl_easy_duphandle".
Dit beveiligingslek wordt beschreven op: CVE-2023-38546:
Cookie-injectie met geen bestand  Deze hyperlink leidt u naar een website buiten Dell Technologies.

Resolution

Volgens DPA Engineering maken DPA-agentservices en DPA geen gebruik van deze API. Dit beveiligingslek heeft geen invloed op DPA of DPA-agentservices. is verdere actie niet nodig. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.