Data Protection Advisor libcurl 7.9.1 8.4.0 Çerez Enjeksiyonundan Etkilenir mi?

Summary: libcurl 7.9.1 8.4.0 Çerez Eklenmesi Data Protection Advisor'ı (DPA) etkiler mi?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Güvenlik tarayıcısı, DPA aracısında "libcurl 7.9.1 8.4.0 Çerez Ekleme"  bildiriyor.

Etkilenen Yol: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Yüklü sürüm:
  • 7.47.1
Düzeltilmiş sürüm:
  • 8.4.0

Cause

Bu güvenlik açığı, API'nin kullanımı nedeniyle ortaya çıkar: 
"curl_easy_duphandle".
Bu güvenlik açığı şu adreste açıklanmaktadır: CVE-2023-38546:
None dosyası ile çerez enjeksiyonu  Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.

Resolution

DPA mühendisliğine göre, DPA aracı hizmetleri ve DPA bu API'yi kullanmaz. Bu güvenlik açığı DPA'yı veya DPA aracı hizmetlerini etkilemez. Eylem gerekmez. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.