Apache Struts 2 遠端代碼執行漏洞 （CVE-2017-9805）

Summary: Apache Struts 2 揭露 Apache Struts 2 中使用的 REST 附掛程式中的漏洞，請使用本文查看您的 Dell 硬體是否受到影響。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

2017 年 9 月 5 日，Apache 披露了 Apache Struts 2 中使用的 REST 外掛程式中的一個漏洞，該漏洞可能允許攻擊者通過向應用程式發送特製 Web 請求，在受影響的系統上遠端執行任意命令。

 

DELL EMC 知道並正在調查此問題，以找出潛在的 DELL EMC 產品影響。受影響的程度可能因受影響的產品而異。下表包含最新的可用影響資訊。當有其他資訊可用時，此表將會更新。

 

如需此漏洞的詳細資料，請參閱 https://struts.apache.org/docs/s2-052.html。

 

如需 Dell EMC 產品狀態的資訊，請參閱： https://support.emc.com/kb/503891。

如需 RSA 產品的狀態，請參閱： https://community.rsa.com/docs/DOC-79872。

如需 VCE 產品狀態，請參閱： http://support.vce.com/kA2A0000000LKm0。


不受影響的系統

企業產品
產品 支援的版本 受到影響？ 建議的動作
11G iDRAC F/W ALL 否 無
12G iDRAC F/W ALL 否 無
12G 廠商軟硬體 ALL 否 無
13G iDRAC F/W ALL 否 無
14G iDRAC F/W ALL 否 無
主動式網狀架構控制器 （AFC）   否 無
Active Fabric Manager （AFM）   否 無
所有 EqualLogic PS 系列儲存陣列 ALL 否 無
BIOS 圖形化設定 ALL 否 無
Brocade OEM 系列   否 無
Cisco Nexus B22DELL Blade Fabric Extender   否 無
Compellent 重播管理員 ALL 否 無
C 系列   否 無
Dell Chassis Management Controller CMC 3.2 及更早版本 ALL 否 無
Dell Chassis Management Controller CMC 4.5 及更新版本 ALL 否 無
Dell Compellent SC4020 Storage Center 控制器

SC200 （12 個 3.5“ 磁碟機插槽，6 Gb SAS）
SC220 （24 個 2.5” 磁碟機插槽，6 Gb SAS）
SC280 （84 個 3.5“ 磁碟機插槽，6 Gb SAS）		 版本 6.5.10、6.5.30、6.7.5、7.1.2、7.1.4 否 無
「Dell Compellent SC7020 Storage Center 控制器

Dell Storage SC420 （24 個 2.5“ 磁碟機插槽，12 Gb SAS）
Dell Storage SC400 （12 個 3.5” 磁碟機插槽，12 Gb SAS）
Dell Storage SC280 （84 個 3.5“ 磁碟機插槽，6 Gb SAS）
Dell Storage SC220 （24 個 2.5” 磁碟機插槽，6 Gb SAS）
Dell Storage SC200 （12 個 3.5“ 磁碟機插槽，6 Gb SAS）
版本 7.1.1， 7.1.5		 版本 7.1.2、7.1.4 否 無
Dell Compellent SC8000 Storage Center 控制器

SC200 擴充機櫃
SC220 擴充機櫃
SC280 密集機櫃
Dell Compellent 快閃記憶體最佳化解決方案
Dell/Compellent 3.5 吋 6Gb SAS 機櫃 （EBOD）
Dell/Compellent 2.5 吋 6Gb SAS 機櫃 （EBOD）
Dell/Compellent 3.5 吋 3Gb SAS 機櫃 （EBOD）
Dell/Compellent 3.5 吋 4Gb SAS 機櫃 （EBOD）		 版本 6.3.1、6.3.2、6.3.10、6.4.1、6.4.2、6.4.3、6.4.4、6.4.5、6.5.2、6.5.3、6.5.10、6.5.20、6.5.30、7.1.4 否 無
Dell Compellent SC9000 Storage Center 控制器

SC420 （24 個 2.5“ 磁碟機插槽，12 Gb SAS）
SC400 （12 個 3.5” 磁碟機插槽，12 Gb SAS）
SC280 （84 個 3.5“ 磁碟機插槽，6 Gb SAS）
SC220 （24 個 2.5” 磁碟機插槽，6 Gb SAS）
SC200 （12 個 3.5“ 磁碟機插槽，6 Gb SAS）		 版本 6.7.5、7.1.4 否 無
Dell Compellent SCv2000、SCv2020、SCv2080 Storage Center 控制器

Dell SC100：12 個 3.5“ 或 2.5” 磁碟機托架
Dell SC120：24 個 2.5“ 磁碟機托架
Dell SC100：12 個 3.5“ 磁碟機或 2.5” 托架
Dell SC120：24 個 2.5“ 磁碟機托架
Dell SC180：84 個 2.5“ 或 3.5” 磁碟機托架		 版本 6.6.5、6.6.11、7.1.2、7.1.4 否 無
Dell Compellent VMware Site Recovery Manager Site Replication 配接卡 SRA ALL 否 無
適用於 CA/IBM/HP 的 Dell 連接器 ALL 否 無
Dell LifeCycle Controller ALL 否 無
Dell Open Manage Server Administrator （OMSA） ALL 否 無
Dell OpenManage Mobile （OMM） ALL 否 無
Dell OpenManage Power Center （OMPC） ALL 否 無
適用於 Oracle Enterprise Manager 的 Dell 附掛程式 ALL 否 無
Dell Repository Manager ALL 否 無
Dell Storage Enterprise Manager （Data Collector、用戶端與伺服器代理程式） ALL 否 無
Dell Storage Integration Tools for VMware (DSITV) ALL 否 無
適用於 vRealize Operations （VRO） Manager 的 Dell Storage Management Pack ALL 否 無
Dell Storage Manager （DSM） ALL 否 無
Dell Storage Replay Manager 服務 （RMS） ALL 否 無
適用於 VMware 的 Dell Storage Replay Manager 服務 （RMSV） ALL 否 無
適用於 vCenter Operations Manager （vROPS） 的 Dell Storage Solution Pack ALL 否 無
Dell Storage vSphere Web Client 附掛程式 ALL 否 無
Dell Virtual Storage Manager （VSM） ALL 否 無
戴克 ALL 否 無
Equallogic 韌體 ALL 否 無
E 系列   否 無
ESXi 6.0 更新 2   否 無
ESXi 6.5   否 無
FluidCache ALL 否 無
流體FS （FS8600， 7600， 7610， 7500） ALL 否 無
H710/H710P/H810/H310 （PERC 8） 控制器   否 無
H730/H730P/H830/H330 （PERC 9） 控制器   否 無
HBA330 控制器   否 無
HIT/Linux ALL 否 無
命中/我 ALL 否 無
Intel、Broadcom、Emulex、Brocade、Qlogic、Mellanox - NDC &; NIC => 在所有 PowerEdge 伺服器中 （機架 + 刀鋒） ALL 否 無
國際奧亞   否 無
IOM （MXL） E9.2.0.x、E9.3.0.0   否 無
PowerEdge M1000e 機箱中的 IOM （MXL） [適用於非 M1000e 伺服器的 NA] ALL 否 無
PowerEdge M1000e 機箱中的 IOM （網路交換器 &IOA） -- 除 IOM （MXL） 以外的所有機箱 [僅適用於刀鋒伺服器] ALL 否 無
Intel 固態硬碟   否 無
Micron 固態硬碟   否 無
ML6000 ALL 否 無
N20xx   否 無
N30xx   否 無
N40xx   否 無
NX3600、3610、3500 ALL 否 無
OMNM   否 無
OpenManage Essentials （OME） 1.3 版 ALL 否 無
適用於 VMware vCenter 的 OpenManage Integration ALL 否 無
適用於 VMware vCenter 的 OpenManage Integration 4.0 和 3.1 否 無
適用於 vRealize Operations Manager 的 OpenManage Management Pack 1 否 無
OpenStack 驅動程式 ALL 否 無
電腦28xx   否 無
電腦35xx   否 無
PC55xx   否 無
電腦62xx   否 無
電腦70xx   否 無
PC8024   否 無
電腦80xx   否 無
PC8100   否 無
PCM6220   否 無
PCM6348   否 無
PCM8024   否 無
PCM8024K   否 無
PERC SL/SLIRx   否 無
PERCCli   否 無
Phone Home ALL 否 無
PowerVault LTO5 ALL 否 無
PowerVault LTO6 ALL 否 無
PowerVault LTO7 ALL 否 無
Red Hat Enterprise 伺服器 5.11   否 無
Red Hat Enterprise Server 7.2   否 無
RD1000 ALL 否 無
S25   否 無
S4810 （E9.1.0.x、E9.2.0.x、E9.3.0.0）   否 無
S4820 （E9.1.0.x、E9.2.0.x、E9.3.0.0）   否 無
S50   否 無
S5000 （E9.1.1.0）   否 無
S55   否 無
S60   否 無
S6000 （E9.3.0.0）   否 無
三星固態硬碟   否 無
SAN 總部 （SAN 總部） ALL 否 無
閃迪速度   否 無
Sandisk/Fusion I/O 固態硬碟   否 無
蘇布烏 ALL 否 無
SCOM Management Pack v2 和 v3 ALL 否 無
系列 10 控制器

EN-FC2X16 ：Compellent 16 盤位，含 FC 介面
EN-SA2X16：Compellent 機櫃，SATA，2 Gb，16 顆托架		 版本 5.x 否 無
系列 20 控制器

EN-FC2X16 ：Compellent 16 盤位，含 FC 介面
EN-SA2X16：Compellent 機櫃，SATA，2 Gb，16 顆托架
EN-SB4X16 ：Dell/Compellent 3.5 吋 4 Gb FC 機櫃 （SBOD）		 版本 5.x 否 無
30 系列控制器

EN-FC2X16 ：Compellent 16 槽，含 FC 介面
EN-SA2X16：Compellent 機櫃，SATA，2 Gb，16 個托架;
EN-SB4X16 ：Dell/Compellent 3.5 吋 4 Gb FC 機櫃 （SBOD）
EN-SAS3-1235：Dell/Compellent 3.5 吋 3Gb SAS 機櫃 （EBOD）
EN-SAS6-1235 ：Dell/Compellent 3.5 吋 6 Gb SAS 機櫃 （EBOD）		 版本 5.x 否 無
系列 40 控制器

Dell/Compellent 3.5“” 6Gb SAS 機櫃 （EBOD）
Dell/Compellent 2.5“” 6Gb SAS 機櫃 （EBOD）
Dell/Compellent 3.5“” 3Gb SAS 機櫃 （EBOD）
Dell/Compellent 3.5“” 4Gb FC 機櫃 （SBOD）
SC200 擴充機櫃
SC220 擴充機櫃		 版本 5.x、6.0.6.1.、6.2 否 無
系列 40 控制器

Dell/Compellent 3.5“” 6Gb SAS 機櫃 （EBOD）
Dell/Compellent 2.5“” 6Gb SAS 機櫃 （EBOD）
Dell/Compellent 3.5“” 3Gb SAS 機櫃 （EBOD）
Dell/Compellent 3.5“” 4Gb FC 機櫃 （SBOD）
SC200 擴充機櫃
SC220 擴充機櫃		 6.3.1, 6.3.2, 6.3.10, 6.4.3, 6.4.4, 6.4.5, 6.5.2, 6.5.3, 6.5.10, 6.5.20, 6.5.30 否 無
共用 PERC 8 （VRTX）   否 無
軟體 RAID （S1xx 和 S3xx 系列）   否 無
Storage Center Operating System （SCOS） 5.x、6.x 和 7.x 的正式上市版本 否 無
SUSE Linux Enterprise 伺服器 10 SP4   否 無
SUSE Linux Enterprise 伺服器 12 SP1   否 無
Tejas （適用於 SCVMM 的 DLCI） ALL 否 無
TL1000 ALL 否 無
TL20000 ALL 否 無
TL40000 ALL 否 無
部落/ PowerVault MD 34/38 系列 ALL 否 無
VMware ESX MPIO （MEM） ALL 否 無
W 系列 （ArubaOS 6.3.x、6.4.x）   否 無
Z9000 （E9.1.0.x、E9.2.0.x、E9.3.0.0）   否 無
Z9500   否 無
 

 
用戶端產品
產品 支援的版本 受到影響？ 建議的動作
AWCC （Alienware Command Center）   否 沒
China HDD Deluxe   否 沒
中國網路目錄   否 沒
Cirrus （Dell Digital Delivery）   否 沒
DCC （Dell Command Configure）   否 沒
DCIS （適用於 System Center 的 Dell Command Integration Suite）   否 沒
DCIV （Dell Command Intel vPro 頻外）   否 沒
DCM （Dell Command Monitor）   否 沒
DCPM （Dell Command Power Manager）   否 沒
DCPP （Dell Command Powershell Provider）   否 沒
DCU （Dell Command Update）   否 沒
DDP|歐星局   否 沒
DDP|ESSE   否 沒
DDP|SL   否 沒
DDP|意法半導體   否 沒
DDP|道明   否 沒
DDP|E BLM   否 沒
DDP|E EE   否 沒
DDP|E PE   否 沒
DDRE （Dell 資料復原環境）   否 沒
Dell Customer Connect   否 沒
Dell OS Recovery Tool   否 沒
Dell 註冊   否 沒
DFS （Dell 基礎服務）   否 沒
DHS （Dell 說明與支援）   否 沒
DPO （Dell Precision Optimizer）   否 沒
DU （Dell Update）   否 沒
蜂巢思維   否 沒
Intel Unite   否 沒
Premier 色彩   否 沒
RCC （Rugged Control Center）   否 沒
SmartByte   否 沒
SupportAssist SOS   否 沒
真實色彩   否 沒

Affected Products

Servers
Article Properties
Article Number: 000175627
Article Type: Solution
Last Modified: 18 Aug 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.