Apache Struts 2 -etäkoodin suoritushaavoittuvuus (CVE-2017-9805)

Summary: Apache Struts 2 ilmoitti Apache Struts 2:ssa käytetyn REST-laajennuksen haavoittuvuudesta. Tarkista tästä artikkelista, vaikuttaako se Dell-laitteistoosi.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Apache ilmoitti 5.9.2017 Apache Struts 2:ssa käytettävän REST-laajennuksen haavoittuvuudesta, jonka vuoksi hyökkääjä voi suorittaa satunnaisia komentoja etäyhteyden kautta järjestelmissä, joita ongelma koskee, lähettämällä sovellukseen erityisesti muotoillun verkkopyynnön.

 

DELL EMC on tietoinen ongelmasta ja tutkii sitä selvittääkseen sen mahdolliset vaikutukset DELL EMC -tuotteisiin. Vaikutuksen vakavuus voi vaihdella tuotteen mukaan. Seuraava taulukko sisältää viimeisimmät saatavilla olevat tiedot vaikutuksista. Taulukkoa päivitetään sitä mukaa, kun lisätietoja saadaan.

 

Haavoittuvuuden tiedot ovat osoitteessa https://struts.apache.org/docs/s2-052.html.

 

Tarkista Dell EMC -tuotteiden tila osoitteesta https://support.emc.com/kb/503891.

Tarkista RSA-tuotteiden tila osoitteesta https://community.rsa.com/docs/DOC-79872.

Tarkista VCE-tuotteiden tila osoitteesta http://support.vce.com/kA2A0000000LKm0.


Järjestelmät, joihin haavoittuvuus ei vaikuta

Yritystuotteet
Tuote Tuetut versiot Vaikutus? Suositeltu toimenpide
11G iDRAC F/W KAIKKI EI None
12G iDRAC F/W KAIKKI EI None
12G Vendor F/W KAIKKI EI None
13G iDRAC F/W KAIKKI EI None
14G iDRAC F/W KAIKKI EI None
Active Fabric Controller (AFC)   EI None
Active Fabric Manager (AFM)   EI None
Kaikki EqualLogic PS -sarjan tallennuslevyjärjestelmät KAIKKI EI None
Graafinen BIOS-määritys KAIKKI EI None
Brocade OEM -sarja   EI None
Cisco B22DELL -korttipalvelimen kuituyhteyden laajennin   EI None
Compellent Replay Manager KAIKKI EI None
C-sarja   EI None
Dell Chassis Management Controller CMC 3.2 ja aiemmat KAIKKI EI None
Dell Chassis Management Controller CMC 4.5 ja uudemmat KAIKKI EI None
Dell Compellent SC4020 Storage Center -ohjain

SC200 (12 x 3,5":n asemapaikkaa, 6Gb SAS)
SC220 (24 x 2,5":n asemapaikkaa, 6Gb SAS)
SC280 (84 x 3,5":n asemapaikkaa, 6Gb SAS)		 Versiot 6.5.10, 6.5.30, 6.7.5, 7.1.2, 7.1.4 EI None
Dell Compellent SC7020 Storage Center -ohjain

Dell Storage SC420 (24 x 2,5":n asemapaikkaa, 12Gb SAS)
Dell Storage SC400 (12 x 3,5":n asemapaikkaa, 12Gb SAS)
Dell Storage SC280 (84 x 3,5":n asemapaikkaa, 6Gb SAS)
Dell Storage SC220 (24 x 2,5":n asemapaikkaa, 6Gb SAS)
Dell Storage SC200 (12 x 3,5":n asemapaikkaa, 6Gb SAS)
Versiot 7.1.1, 7.1.5		 Versiot 7.2.1, 7.1.4 EI None
Dell Compellent SC8000 Storage Center -ohjain SC200-laajennuskehikko SC220 laajennuskehikko
SC280 Tiheä kotelo
Dell Compellent Flash -optimoidut ratkaisut
Dell/Compellent 3,5":n 6 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 2,5":n 6 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 3,5":n 3 Gb:n SAS-kotelo (EBOD)
Dell/Compellent 3,5":n 4 Gt:n SAS-kotelo (EBOD)


 Versiot 6.3.1, 6.3.2, 6.3.10, 6.4.1, 6.4.2, 6.4.3, 6.4.4,6.4.5, 6.5.2, 6.5.3, 6.5.10, 6.5.20, 6.5.30, 7.1.4 EI None
Dell Compellent SC9000 Storage Center -ohjain SC420 (24 2,5 tuuman asemapaikkaa, 12 Gt:n

SAS)
SC400 (12 3,5 tuuman asemapaikkaa, 12 Gt:n SAS)
SC280 (84 3,5 tuuman asemapaikkaa, 6 Gt:n SAS)
SC220 (24 2,5 tuuman asemapaikkaa, 6 Gt:n SAS)
SC200 (12 3,5 tuuman asemapaikkaa, 6 Gt:n SAS)		 Versiot 6.7.5, 7.1.4 EI None
Dell Compellent SCv2000-, SCv2020- ja SCv2080 Storage Center -ohjain

Dell SC100: 12 x 3,5 tai 2,5 tuuman asemapaikkaa
Dell SC120: 24 x 2,5" levypaikkaa
Dell SC100: 12 x 3,5 tuuman asemaa tai 2,5 tuuman paikkaa
Dell SC120: 24 x 2,5" levypaikkaa
Dell SC180: 84 x 2,5 tai 3,5 tuuman asemapaikkaa		 Versiot 6.6.5, 6.6.11, 7.1.2, 7.1.4 EI None
Dell Compellent VMware Site Recovery Manager Site Replication Adapter SRA KAIKKI EI None
Dell-liitännät: CA/IBM/HP KAIKKI EI None
Dell LifeCycle Controller KAIKKI EI None
Dell Open Manage Server Administrator (OMSA) KAIKKI EI None
Dell OpenManage Mobile (OMM) KAIKKI EI None
Dell OpenManage Power Center (OMPC) KAIKKI EI None
Dell Plug-in for Oracle Enterprise Manager KAIKKI EI None
Dell Repository Manager KAIKKI EI None
Dell Storage Enterprise Manager (Data Collector, Client ja Server agent) KAIKKI EI None
Dell Storage Integration Tools for VMware (DSITV) KAIKKI EI None
Dell Storage Management Pack for vRealize Operations (VRO) Manager KAIKKI EI None
Dell Storage Manager (DSM) KAIKKI EI None
Dell Storage Replay Manager Services (RMS) KAIKKI EI None
Dell Storage Replay Manager Services for Vmware (RMSV) KAIKKI EI None
Dell Storage Solution Pack for vCenter Operations Manager (vROPS) KAIKKI EI None
Dell Storage vSphere Web Client Plugin KAIKKI EI None
Dell Virtual Storage Manager (VSM) KAIKKI EI None
DTK KAIKKI EI None
Equallogic-laiteohjelmisto KAIKKI EI None
E-sarja   EI None
ESXi 6.0 -päivitys 2   EI None
ESXi 6.5   EI None
FluidCache KAIKKI EI None
FluidFS (FS8600, 7600, 7610, 7500) KAIKKI EI None
H710/H710P/H810/H310 (PERC 8) -ohjauskoneet   EI None
H730/H730P/H830/H330 (PERC 9) -ohjauskoneet   EI None
HBA330-ohjauskone   EI None
HIT/Linux KAIKKI EI None
HIT/ME KAIKKI EI None
Intel, Broadcom, Emulex, Brocade, Qlogic, Mellanox - NDC &; NICs => Kaikissa PowerEdge-palvelimissa (kehikot +kortit) KAIKKI EI None
IOA   EI None
IOM (MXL) E9.2.0.x, E9.3.0.0   EI None
IOM (MXL) PowerEdge M1000e -kotelossa [ei saatavilla muille kuin M1000e-palvelimille] KAIKKI EI None
IOM:t (verkkokytkimet ja IOA) PowerEdge M1000e -kotelossa -- kaikki paitsi IOM (MXL) [koskee ainoastaan korttipalvelimia] KAIKKI EI None
Intel SSD   EI None
Micron SSD   EI None
ML6000 KAIKKI EI None
N20xx   EI None
N30xx   EI None
N40xx   EI None
NX3600, 3610, 3500 KAIKKI EI None
OMNM   EI None
OpenManage Essentials (OME) -versio 1.3 KAIKKI EI None
OpenManage Integration for VMware vCenter KAIKKI EI None
OpenManage Integration for VMware vCenter 4.0 ja 3.1 EI None
OpenManage Management Pack for vRealize Operations Manager 1 EI None
OpenStack-ohjain KAIKKI EI None
PC28xx   EI None
PC35xx   EI None
PC55xx   EI None
PC62xx   EI None
PC70xx   EI None
PC8024   EI None
PC80xx   EI None
PC8100   EI None
PCM6220   EI None
PCM6348   EI None
PCM8024   EI None
PCM8024K   EI None
PERC SL/SLIRx   EI None
PERCCli   EI None
Phone Home KAIKKI EI None
PowerVault LTO5 KAIKKI EI None
PowerVault LTO6 KAIKKI EI None
PowerVault LTO7 KAIKKI EI None
Redhat Enterprise Server 5.11   EI None
Redhat Enterprise Server 7.2   EI None
RD1000 KAIKKI EI None
S25   EI None
S4810 (E9.1.0.x, E9.2.0.x, E9.3.0.0)   EI None
S4820 (E9.1.0.x, E9.2.0.x, E9.3.0.0)   EI None
S50   EI None
S5000 (E9.1.1.0)   EI None
S55   EI None
S60   EI None
S6000 (E9.3.0.0)   EI None
Samsung SSD   EI None
SAN Headquarters (SAN HQ) KAIKKI EI None
SanDisk Velocity   EI None
Sandisk/Fusion I/O SSD   EI None
SBUU KAIKKI EI None
SCOM Management Pack 2 ja 3 KAIKKI EI None
Sarjan 10 ohjain

EN-FC2X16: Compellent 16 -paikka ja FC-liitäntä
EN-SA2X16: Compellent-kotelo, SATA, 2 Gt, 16 paikkaa		 Versio 5.x EI None
Sarjan 20 ohjain

EN-FC2X16: Compellent 16 -paikka ja FC-liitäntä
EN-SA2X16: Compellent-kotelo, SATA, 2 Gt, 16 paikkaa
EN-SB4X16: Dellin/Compellentin 3,5 tuuman 4Gb FC -kehikko (SBOD)		 Versio 5.x EI None
Sarjan 30 ohjain

EN-FC2X16: Compellent 16 -paikka ja FC-liitäntä
EN-SA2X16: Compellent Enclosure, SATA, 2 Gt, 16 paikkaa;
EN-SB4X16 : Dell/Compellent 3,5":n 4 Gb:n FC-kotelo (SBOD)
EN-SAS3-1235 : Dell/Compellent 3,5":n 3 Gt:n SAS-kotelo (EBOD)
EN-SAS6-1235 : Dellin/Compellentin 3,5 tuuman 6Gb SAS -kehikko (EBOD)		 Versio 5.x EI None
Series 40 -ohjain

Dell/Compellent 3,5":n 6 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 2,5":n 6 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 3,5":n 3 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 3,5":n 4 Gb:n FC-kotelo (SBOD)
SC200-laajennuskehikko
SC220-laajennuskehikko		 Versiot 5.x, 6.0.6.1.,6.2 EI None
Series 40 -ohjain

Dell/Compellent 3,5":n 6 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 2,5":n 6 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 3,5":n 3 Gt:n SAS-kotelo (EBOD)
Dell/Compellent 3,5":n 4 Gb:n FC-kotelo (SBOD)
SC200-laajennuskehikko
SC220-laajennuskehikko		 6.3.1, 6.3.2, 6.3.10, 6.4.3, 6.4.4, 6.4.5, 6.5.2, 6.5.3, 6.5.10, 6.5.20, 6.5.30 EI None
Jaettu PERC 8 (VRTX)   EI None
Ohjelmisto-RAID (S1xx- ja S3xx-sarja)   EI None
Storage Center Operation System (SCOS) 5.x-, 6.x- ja 7.x-versioiden GA-versiot EI None
Suse Linux Enterprise Server 10 SP4   EI None
Suse Linux Enterprise Server 12 SP1   EI None
Tejas (DLCI for SCVMM) KAIKKI EI None
TL1000 KAIKKI EI None
TL20000 KAIKKI EI None
TL40000 KAIKKI EI None
Tribes / PowerVault MD 34/38 -sarja KAIKKI EI None
VMware ESX MPIO (MEM) KAIKKI EI None
W-sarja (ArubaOS 6.3.x, 6.4.x)   EI None
Z9000 (E9.1.0.x, E9.2.0.x, E9.3.0.0)   EI None
Z9500   EI None
 

 
Työasematuotteet
Tuote Tuetut versiot Vaikutus? Suositeltu toimenpide
AWCC (Alienware Command Center)   EI Ei mitään
China HDD Deluxe   EI Ei mitään
China Web Directory   EI Ei mitään
Cirrus (Dell Digital Delivery)   EI Ei mitään
DCC (Dell Command Configure)   EI Ei mitään
DCIS (Dell Command Integration Suite for System Center)   EI Ei mitään
DCIV (Dell Command Intel vPro Out of Band)   EI Ei mitään
DCM (Dell Command Monitor)   EI Ei mitään
DCPM (Dell Command Power Manager)   EI Ei mitään
DCPP (Dell Command Powershell Provider)   EI Ei mitään
DCU (Dell Command Update)   EI Ei mitään
DDP| ESS   EI Ei mitään
DDP| ESSE   EI Ei mitään
DDP| SL   EI Ei mitään
DDP| ST   EI Ei mitään
DDP| TD   EI Ei mitään
DDP|E BLM   EI Ei mitään
DDP|E EE   EI Ei mitään
DDP|E PE   EI Ei mitään
DDRE (Dell Data Recovery Environment)   EI Ei mitään
Dell Customer Connect   EI Ei mitään
Dell OS Recovery Tool   EI Ei mitään
Dell Registration   EI Ei mitään
DFS (Dell Foundation Services)   EI Ei mitään
DHS (Dell Help & Support)   EI Ei mitään
DPO (Dell Precision Optimizer)   EI Ei mitään
DU (Dell Update)   EI Ei mitään
HiveMind   EI Ei mitään
Intel Unite   EI Ei mitään
Premier Color   EI Ei mitään
RCC (Rugged Control Center)   EI Ei mitään
SmartByte   EI Ei mitään
SupportAssist SOS   EI Ei mitään
True Color   EI Ei mitään

Affected Products

Servers
Article Properties
Article Number: 000175627
Article Type: Solution
Last Modified: 18 Aug 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.