Уязвимость Apache Struts 2, приводящая к возможности удаленного выполнения кода (CVE-2017-9805)
Summary: Компания Apache сообщила об уязвимости в подключаемом модуле REST, используемом в Apache Struts 2. Ознакомьтесь с этой статьей, чтобы узнать, подвержено ли ваше оборудование Dell этой уязвимости. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
5 сентября 2017 г. компания Apache сообщила об уязвимости в подключаемом модуле REST, используемом в Apache Struts 2, которая позволяет злоумышленнику удаленно выполнять произвольные команды на уязвимых системах, отправляя приложению особым образом созданный веб-запрос.
Специалисты Dell EMC знают об этой проблеме и изучают ее, чтобы определить возможное влияние на продукты Dell EMC. Уровень влияния может различаться в зависимости от продукта, в котором возникла проблема. В следующей таблице содержится актуальная доступная информация об уровне влияния. Эта таблица будет обновляться по мере появления новой информации.
Подробные сведения об этой уязвимости можно найти на сайте https://struts.apache.org/docs/s2-052.html.
Подробнее о статусе продуктов Dell EMC см. на веб-странице https://support.emc.com/kb/503891.
Подробнее о статусе продуктов RSA см. на веб-странице https://community.rsa.com/docs/DOC-79872.
Подробнее о статусе продуктов VCE см. на веб-странице http://support.vce.com/kA2A0000000LKm0.
Системы, не подверженные уязвимости
| Корпоративные продукты | |||
|---|---|---|---|
| Продукт | Поддерживаемые версии | Затронуто? | Рекомендуемое действие |
| Микропрограмма iDRAC 11G | ВСЕ | Нет | None |
| Микропрограмма iDRAC 12G | ВСЕ | Нет | None |
| Микропрограмма вендора 12G | ВСЕ | Нет | None |
| Микропрограмма iDRAC 13G | ВСЕ | Нет | None |
| Микропрограмма iDRAC 14G | ВСЕ | Нет | None |
| Active Fabric Controller (AFC) | Нет | None | |
| Active Fabric Manager (AFM) | Нет | None | |
| Все массивы хранения EqualLogic серии PS | ВСЕ | Нет | None |
| Графический интерфейс настройки BIOS | ВСЕ | Нет | None |
| Brocade серии OEM | Нет | None | |
| Cisco Nexus B22DELL Blade Fabric Extender | Нет | None | |
| Compellent Replay Manager | ВСЕ | Нет | None |
| C-Series | Нет | None | |
| Контроллер управления шасси Dell CMC 3.2 и более ранние версии | ВСЕ | Нет | None |
| Контроллер управления шасси Dell CMC 4.5 и более поздние версии | ВСЕ | Нет | None |
| Контроллер Dell Compellent SC4020 Storage Center SC200 (12 разъемов для 3,5-дюймовых накопителей, SAS 6 Гбит/с) SC220 (24 разъема для 2,5-дюймовых накопителей, SAS 6 Гбит/с) SC280 (84 разъема для 3,5-дюймовых накопителей, SAS 6 Гбит/с) |
Версии 6.5.10, 6.5.30, 6.7.5, 7.1.2, 7.1.4 | Нет | None |
| «Контроллер Dell Compellent SC7020 Storage Center Dell Storage SC420 (24 разъема для накопителей 2,5", SAS 12 Гбит/с) Dell Storage SC400 (12 разъемов для 3,5-дюймовых накопителей, SAS 12 Гбит/с) Dell Storage SC280 (84 разъема для 3,5-дюймовых накопителей, SAS 6 Гбит/с) Dell Storage SC220 (24 разъема для 2,5-дюймовых накопителей, SAS 6 Гбит/с) Dell Storage SC200 (12 разъемов для 3,5-дюймовых накопителей, SAS 6 Гбит/с) версии 7.1.1, 7.1.5 |
Версии 7.1.2, 7.1.4 | Нет | None |
| Контроллер Dell Compellent SC8000 Storage Center Шасси расширения SC200 Шасси расширения SC220 Шасси расширения SC280 с высокой плотностью Решения Dell Compellent, оптимизированные для флеш-памяти Шасси Dell/Compellent 3,5" SAS 6 Гбит/с (EBOD) Шасси Dell/Compellent 2,5" SAS 6 Гбит/с (EBOD) Шасси Dell/Compellent 3,5" SAS 3 Гбит/с (EBOD) Шасси Dell/Compellent 3,5" SAS 4 Гбит/с (EBOD) |
Версии 6.3.1, 6.3.2, 6.3.10, 6.4.1, 6.4.2, 6.4.3, 6.4.4,6.4.5, 6.5.2, 6.5.3, 6.5.10, 6.5.20, 6.5.30, 7.1.4 | Нет | None |
| Контроллер Dell Compellent SC9000 Storage Center SC420 (24 разъема для накопителей 2,5", SAS 12 Гбит/с) SC400 (12 разъемов для 3,5-дюймовых накопителей, SAS 12 Гбит/с) SC280 (84 разъема для 3,5-дюймовых накопителей, SAS 6 Гбит/с) SC220 (24 разъема для 2,5-дюймовых накопителей, SAS 6 Гбит/с) SC200 (12 разъемов для 3,5-дюймовых накопителей, SAS 6 Гбит/с) |
Версии 6.7.5, 7.1.4 | Нет | None |
| Контроллер Dell Compellent SCv2000, SCv2020, SCv2080 Storage Center Dell SC100. 12 отсеков для накопителей 3,5" или 2,5" Dell SC120. 24 отсека для накопителей 2,5" Dell SC100: 12 накопителей 3,5" или отсеков 2,5" Dell SC120. 24 отсека для накопителей 2,5" Dell SC180: 84 отсека для накопителей 2,5" или 3,5" |
Версии 6.6.5, 6.6.11, 7.1.2, 7.1.4 | Нет | None |
| Dell Compellent VMware Site Recovery Manager, Site Replication Adapter (SRA) | ВСЕ | Нет | None |
| Разъемы Dell для CA/IBM/HP | ВСЕ | Нет | None |
| Контроллер Dell Lifecycle Controller | ВСЕ | Нет | None |
| Dell Open Manage Server Administrator (OMSA) | ВСЕ | Нет | None |
| Dell OpenManage Mobile (OMM) | ВСЕ | Нет | None |
| Dell OpenManage Power Center (OMPC) | ВСЕ | Нет | None |
| Подключаемый модуль Dell для Oracle Enterprise Manager | ВСЕ | Нет | None |
| Dell Repository Manager | ВСЕ | Нет | None |
| Dell Storage Enterprise Manager (сборщик данных, клиент и серверный агент) | ВСЕ | Нет | None |
| Dell Storage Integration Tools for VMware (DSITV) | ВСЕ | Нет | None |
| Пакет Dell Storage Management Pack для vRealize Operations (VRO) Manager | ВСЕ | Нет | None |
| Dell Storage Manager (DSM) | ВСЕ | Нет | None |
| Службы Dell Storage Replay Manager (RMS) | ВСЕ | Нет | None |
| Службы Dell Storage Replay Manager для VMware (RMSV) | ВСЕ | Нет | None |
| Пакет Dell Storage Solution Pack для vCenter Operations Manager (vROPS) | ВСЕ | Нет | None |
| Подключаемый модуль Dell Storage vSphere Web Client | ВСЕ | Нет | None |
| Dell Virtual Storage Manager (VSM) | ВСЕ | Нет | None |
| DTK | ВСЕ | Нет | None |
| Микропрограмма EqualLogic | ВСЕ | Нет | None |
| Серия E | Нет | None | |
| Обновление 2 для ESXi 6.0 | Нет | None | |
| ESXi 6.5 | Нет | None | |
| FluidCache | ВСЕ | Нет | None |
| FluidFS (FS8600, 7600, 7610, 7500) | ВСЕ | Нет | None |
| Контроллеры H710/H710P/H810/H310 (PERC 8) | Нет | None | |
| Контроллеры H730/H730P/H830/H330 (PERC 9) | Нет | None | |
| Контроллер HBA330 | Нет | None | |
| HIT/Linux | ВСЕ | Нет | None |
| HIT/ME | ВСЕ | Нет | None |
| Intel, Broadcom, Emulex, Brocade, Qlogic, Mellanox — дочерняя сетевая плата и сетевые платы => на всех серверах PowerEdge (стойки + блейд-модули) | ВСЕ | Нет | None |
| IOA | Нет | None | |
| IOM (MXL) E9.2.0.x, E9.3.0.0 | Нет | None | |
| IOM (MXL) в шасси PowerEdge M1000e [нет для серверов, отличных от M1000e] | ВСЕ | Нет | None |
| Модули ввода-вывода (сетевые коммутаторы и IOA) в шасси PowerEdge M1000e — все, кроме IOM (MXL) [относится только к блейд-серверам] | ВСЕ | Нет | None |
| SSD-накопители Intel | Нет | None | |
| SSD-накопители Micron | Нет | None | |
| ML6000 | ВСЕ | Нет | None |
| N20xx | Нет | None | |
| N30xx | Нет | None | |
| N40xx | Нет | None | |
| NX3600, 3610, 3500 | ВСЕ | Нет | None |
| OMNM | Нет | None | |
| OpenManage Essentials (OME), версия 1.3 | ВСЕ | Нет | None |
| OpenManage Integration for VMware vCenter | ВСЕ | Нет | None |
| OpenManage Integration for VMware vCenter | 4,0 и 3,1 | Нет | None |
| Пакет OpenManage Management Pack для vRealize Operations Manager | 1. | Нет | None |
| Драйвер OpenStack | ВСЕ | Нет | None |
| PC28xx | Нет | None | |
| PC35xx | Нет | None | |
| PC55xx | Нет | None | |
| PC62xx | Нет | None | |
| PC70xx | Нет | None | |
| PC8024 | Нет | None | |
| PC80xx | Нет | None | |
| PC8100 | Нет | None | |
| PCM6220 | Нет | None | |
| PCM6348 | Нет | None | |
| PCM8024 | Нет | None | |
| PCM8024K | Нет | None | |
| SL/SLIRx контроллера PERC | Нет | None | |
| PERCCli | Нет | None | |
| Функция «звонок домой» | ВСЕ | Нет | None |
| PowerVault LTO5 | ВСЕ | Нет | None |
| PowerVault LTO6 | ВСЕ | Нет | None |
| PowerVault LTO7 | ВСЕ | Нет | None |
| Redhat Enterprise Server 5.11 | Нет | None | |
| Redhat Enterprise Server 7.2 | Нет | None | |
| RD1000 | ВСЕ | Нет | None |
| S25 | Нет | None | |
| S4810 (E9.1.0.x, E9.2.0.x, E9.3.0.0) | Нет | None | |
| S4820 (E9.1.0.x, E9.2.0.x, E9.3.0.0) | Нет | None | |
| С50 | Нет | None | |
| S5000 (E9.1.1.0) | Нет | None | |
| С55 | Нет | None | |
| С60 | Нет | None | |
| S6000 (E9.3.0.0) | Нет | None | |
| Samsung SSD | Нет | None | |
| SAN Headquarters (SAN HQ) | ВСЕ | Нет | None |
| SanDisk Velocity | Нет | None | |
| SSD-накопители Sandisk/Fusion-io | Нет | None | |
| SBUU | ВСЕ | Нет | None |
| Пакет SCOM Management Pack v2 и v3 | ВСЕ | Нет | None |
| Контроллер серии 10 EN-FC2X16 : Compellent 16 отсеков с интерфейсом FC EN-SA2X16 : Корпус Compellent, SATA, 2 Гбит/с, 16 отсеков |
Версия 5.x | Нет | None |
| Контроллер серии 20 EN-FC2X16 : Compellent 16 отсеков с интерфейсом FC EN-SA2X16 : Корпус Compellent, SATA, 2 Гбит/с, 16 отсеков EN-SB4X16 : Корпус Dell/Compellent для 3,5-дюймовых накопителей, FC 4 Гбит/с (SBOD) |
Версия 5.x | Нет | None |
| Контроллер серии 30 EN-FC2X16 : Compellent, 16 отсеков с интерфейсом FC EN-SA2X16: Корпус Compellent, SATA, 2 Гбит/с, 16 отсеков; RU-SB4X16 : Шасси Dell/Compellent 3,5" FC 4 Гбит/с (SBOD) EN-SAS3-1235 : Шасси Dell/Compellent 3,5" SAS 3 Гбит/с (EBOD) EN-SAS6-1235 : Корпус Dell/Compellent для 3,5-дюймовых накопителей, SAS 6 Гбит/с (EBOD) |
Версия 5.x | Нет | None |
| Контроллер серии 40 Шасси Dell/Compellent 3,5"" SAS 6 Гбит/с (EBOD) Шасси Dell/Compellent 2,5" SAS 6 Гбит/с (EBOD) Шасси Dell/Compellent 3,5" SAS 3 Гбит/с (EBOD) Шасси Dell/Compellent 3,5" FC 4 Гбит/с (SBOD) Шасси расширения SC200 Шасси расширения SC220 |
Версии 5.x, 6.0.6.1.,6.2 | Нет | None |
| Контроллер серии 40 Шасси Dell/Compellent 3,5"" SAS 6 Гбит/с (EBOD) Шасси Dell/Compellent 2,5" SAS 6 Гбит/с (EBOD) Шасси Dell/Compellent 3,5" SAS 3 Гбит/с (EBOD) Шасси Dell/Compellent 3,5" FC 4 Гбит/с (SBOD) Шасси расширения SC200 Шасси расширения SC220 |
6.3.1, 6.3.2, 6.3.10, 6.4.3, 6.4.4, 6.4.5, 6.5.2, 6.5.3, 6.5.10, 6.5.20, 6.5.30 | Нет | None |
| Общий PERC 8 (VRTX) | Нет | None | |
| Программный RAID (серии S1xx и S3xx) | Нет | None | |
| Операционная система Storage Center (SCOS) | Версии 5.x, 6.x и 7.x GA | Нет | None |
| Suse Linux Enterprise Server 10 с пакетом обновления SP4 | Нет | None | |
| Suse Linux Enterprise Server 12 с пакетом обновления SP1 | Нет | None | |
| Tejas (DLCI для SCVMM) | ВСЕ | Нет | None |
| TL1000 | ВСЕ | Нет | None |
| TL20000 | ВСЕ | Нет | None |
| TL40000 | ВСЕ | Нет | None |
| Серия Tribes/PowerVault MD 34/38 | ВСЕ | Нет | None |
| VMware ESX MPIO (MEM) | ВСЕ | Нет | None |
| Серия W (ArubaOS 6.3.x, 6.4.x) | Нет | None | |
| Z9000 (E9.1.0.x, E9.2.0.x, E9.3.0.0) | Нет | None | |
| Z9500 | Нет | None | |
| Клиентские продукты | |||
|---|---|---|---|
| Продукт | Поддерживаемые версии | Затронуто? | Рекомендуемое действие |
| AWCC (Alienware Command Center) | Нет | НЕТ | |
| HDD Deluxe для Китая | Нет | НЕТ | |
| Веб-каталог для Китая | Нет | НЕТ | |
| Cirrus (Dell Digital Delivery) | Нет | НЕТ | |
| DCC (Dell Command Configure) | Нет | НЕТ | |
| DCIS (пакет Dell Command Integration Suite для System Center) | Нет | НЕТ | |
| DCIV (Dell Command Intel vPro Out of Band) | Нет | НЕТ | |
| DCM (Dell Command Monitor) | Нет | НЕТ | |
| DCPM (Dell Command Power Manager) | Нет | НЕТ | |
| DCPP (Dell Command Powershell Provider) | Нет | НЕТ | |
| DCU (Dell Command Update) | Нет | НЕТ | |
| DDP|ESS | Нет | НЕТ | |
| DDP|ESSE | Нет | НЕТ | |
| DDP|SL | Нет | НЕТ | |
| DDP|ST | Нет | НЕТ | |
| DDP|TD | Нет | НЕТ | |
| DDP|E BLM | Нет | НЕТ | |
| DDP|E EE | Нет | НЕТ | |
| DDP|E PE | Нет | НЕТ | |
| DDRE (Dell Data Recovery Environment) | Нет | НЕТ | |
| Dell Customer Connect | Нет | НЕТ | |
| Dell OS Recovery Tool | Нет | НЕТ | |
| Регистрация Dell | Нет | НЕТ | |
| DFS (Dell Foundation Services) | Нет | НЕТ | |
| DHS (справка и поддержка Dell) | Нет | НЕТ | |
| DPO (Dell Precision Optimizer) | Нет | НЕТ | |
| DU (Dell Update) | Нет | НЕТ | |
| HiveMind | Нет | НЕТ | |
| Intel Unite | Нет | НЕТ | |
| Premier Color | Нет | НЕТ | |
| RCC (Rugged Control Center) | Нет | НЕТ | |
| SmartByte | Нет | НЕТ | |
| SupportAssist SOS | Нет | НЕТ | |
| True Color | Нет | НЕТ | |
Affected Products
ServersArticle Properties
Article Number: 000175627
Article Type: Solution
Last Modified: 18 Aug 2025
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.