Чи впливає на Радника із захисту даних впровадження файлів cookie libcurl 7.9.1 8.4.0

Summary: Чи впливає libcurl 7.9.1 8.4.0 Cookie Injection на Data Protection Advisor (DPA)?

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Сканер безпеки повідомляє про «libcurl 7.9.1 8.4.0 Cookie Injection » на агенті DPA.

Шлях впливу: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Встановлена версія:
  • 7.47.1
Виправлена версія:
  • 8.4.0

Cause

Ця вразливість виникає через використання API: 
"curl_easy_duphandle".
Цю вразливість описано за адресою:CVE-2023-38546:
Ін'єкція файлів cookie з файлом none  Це гіперпосилання спрямовує вас на веб-сайт за межами Dell Technologies.

Resolution

Відповідно до розробки DPA, агентські служби DPA та DPA не використовують цей API. Ця вразливість не впливає на послуги DPA або DPA-агентів. Ніяких дій робити не потрібно. 

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000221431
Article Type: Solution
Last Modified: 01 Feb 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.