Czy na data protection advisor wpływa iniekcja plików cookie libcurl 7.9.1 8.4.0

Summary: Czy iniekcja plików cookie w libcurl 7.9.1 8.4.0 wpływa na rozwiązanie Data Protection Advisor (DPA)?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Skaner zabezpieczeń zgłasza "libcurl 7.9.1 8.4.0 Cookie Injection"  na agencie DPA.

Ścieżka, której dotyczy problem: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Zainstalowana wersja:
  • 7.47.1
Naprawiono wersję:
  • 8.4.0

Cause

Ta luka powstała z powodu użycia interfejsu API: 
"curl_easy_duphandle".
Lukę opisano pod adresem:
CVE-2023-38546: Iniekcja plików cookie bez pliku  Kliknięcie tego hiperłącza powoduje wyświetlenie strony spoza witryny Dell Technologies.

Resolution

Zgodnie z działem inżynieryjnym DPA usługi agentów DPA i DPA nie korzystają z tego interfejsu API. Ta luka nie wpływa na usługi agenta DPA ani DPA. Nie jest wymagane dalsze działanie. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.