Er Data Protection Advisor påvirket av libcurl 7.9.1 8.4.0 Cookie Injection

Summary: Har libcurl 7.9.1 8.4.0 Cookie Injection innvirkning Data Protection Advisor (DPA)?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Sikkerhetsskanner rapporterer "libcurl 7.9.1 8.4.0 Cookie Injection"  på en DPA-agent.

Berørt bane: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Installert versjon:
  • 7.47.1
Fast versjon:
  • 8.4.0

Cause

Dette sikkerhetsproblemet oppstår på grunn av bruk av API-en: 
"curl_easy_duphandle".
Dette sikkerhetsproblemet er beskrevet på:CVE-2023-38546:
Cookie-injeksjon med ingen fil  Denne hyperkoblingen tar deg til et nettsted utenfor Dell Technologies.

Resolution

I henhold til DPA-teknikk bruker ikke DPA-agenttjenester og DPA denne API-en. Dette sikkerhetsproblemet påvirker ikke DPA- eller DPA-agenttjenester. Kreves ingen handlinger. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.