O Data Protection Advisor é afetado pela injeção de cookies libcurl 7.9.1 8.4.0

Summary: A injeção de cookie libcurl 7.9.1 8.4.0 afeta o Data Protection Advisor (DPA)?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

O scanner de segurança relata "libcurl 7.9.1 8.4.0 Cookie Injection"  em um agente do DPA.

Caminho afetado: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Versão instalada:
  • 7.47.1
Versão corrigida:
  • 8.4.0

Cause

Essa vulnerabilidade surge devido ao uso da API: 
"curl_easy_duphandle".
Essa vulnerabilidade é descrita em:
CVE-2023-38546: Injeção de cookie sem arquivo  Esse hiperlink direcionará você para um site fora da Dell Technologies.

Resolution

De acordo com a engenharia do DPA, os serviços do agente do DPA e o DPA não usam essa API. Essa vulnerabilidade não afeta os serviços do agente do DPA ou do DPA. Nenhuma ação será necessária. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.