Dell Unity: Wordt Unity beïnvloed door het beveiligingslek CVE-2024-6409 (op te lossen door gebruiker)
Summary: In dit artikel wordt de gevoeligheid van Dell Unity voor de beveiligingslekken beschreven in CVE-2024-6409 beschreven.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Informatie over het al dan niet kwetsbaar zijn van Dell Unity voor CVE-2024-6409.
Cause
Er werd een kwetsbaarheid ontdekt in de manier waarop signalen worden afgehandeld door de server van OpenSSH (sshd). Als een externe aanvaller niet binnen een bepaalde tijdsperiode verifieert, wordt de SIGALRM-handler van sshd asynchroon aangeroepen. Deze signaalhandler roept echter verschillende functies aan die niet async-signaalveilig zijn, bijvoorbeeld syslog(). Als gevolg van een succesvolle aanval kan een aanvaller in het ergste geval een remote code execution (RCE) uitvoeren als een niet-bevoegde gebruiker die de sshd-server uitvoert.
Resolution
Unity zou niet moeten worden beïnvloed, aangezien de genoemde CVE alleen van invloed is op Openssh-versie hoger dan 8.7 en de huidige Unity OE-versie 5.4 Openssh 7.6 uitvoert.
CVE-2024-6409 Veelvoorkomende kwetsbaarheden en blootstellingen | SUSE
Affected Products
Dell EMC Unity, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud EditionArticle Properties
Article Number: 000254342
Article Type: Solution
Last Modified: 17 Oct 2025
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.