Dell Unity : Unity est-il affecté par la faille de sécurité CVE-2023-51385 (corrigible par l’utilisateur)
Résumé: Cet article décrit la vulnérabilité des produits Dell Unity face à la faille de sécurité décrite dans la Faille de sécurité CVE-2023-51385.
Symptômes
L’injection de commande du système d’exploitation peut se produire si un nom d’utilisateur ou un nom d’hôte possède des métacaractères shell et que ce nom est référencé par un jeton d’extension dans certaines situations. Par exemple, un dépôt Git non approuvé peut avoir un sous-module avec des métacaractères de shell dans un nom d’utilisateur ou un nom d’hôte.
Cause
CVE-2023-51385 : https://nvd.nist.gov/vuln/detail/CVE-2023-51385
Résolution
Dans la version Kestrel, qui est Unity OE version 5.5, openssh est déjà de la version 8.4p1-150300.3.30.1 qui a le correctif CVE-2023-51385. Par conséquent, le correctif consiste à mettre à niveau Unity OE version 5.5.
Informations supplémentaires
Sur le site Web de SUSE :
https://www.suse.com/security/cve/CVE-2023-51385.htmlSUSE Linux Enterprise Server 15 concerné