Påverkas Data Protection Advisor av libcurl 7.9.1 8.4.0 Cookie Injection

Summary: Påverkar libcurl 7.9.1 8.4.0 Cookie Injection Data Protection Advisor (DPA)?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Säkerhetsskannern rapporterar "libcurl 7.9.1 8.4.0 Cookie Injection"  på en DPA-agent.

Påverkad bana: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Installerad version:
  • 7.47.1
Fast version:
  • 8.4.0

Cause

Denna sårbarhet uppstår på grund av användning av API: 
"curl_easy_duphandle".
Denna sårbarhet beskrivs på:CVE-2023-38546:
Cookie-injektion med ingen fil  Den här hyperlänken tar dig till en webbplats utanför Dell Technologies.

Resolution

Enligt DPA-tekniker använder DPA-agenttjänster och DPA inte det här API:et. Den här säkerhetsrisken påverkar inte DPA- eller DPA-agenttjänster. Inga åtgärder krävs. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.