Dell Technologies Unity: L’adresse IP de gestion dans l’objet de l’e-mail d’alerte ou le corps du message est un problème de sécurité (corrigible par Dell)

Résumé: Les e-mails Unity Connect Home ou Dial Home reçus par les comptes de messagerie client ont l’adresse IP de gestion Unity dans la ligne d’objet. Cela est également visible dans le corps de l’alerte par e-mail dans certains scénarios. Il s’agit d’un risque de sécurité si les informations sont reçues ou volées lors d’une violation d’informations. Cet article de la base de connaissances décrit la résolution. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes

Une fois qu’un système Unity est configuré pour recevoir des alertes par e-mail ou une configuration pour Secure Remote Services, un événement système génère des alertes pour Connect Home ou Dial Home. L’e-mail d’alerte est renvoyé au client par le biais d’e-mails ou d’alias ajoutés au client.

Vous trouverez ci-dessous un exemple de ce qui se produit:
 
To alias-Storage 
You have received this message because an event that has occurred on your Unity (APMxxxxxxxxxx/X.X.X.X) system requires your attention. 
The alert is:
Alert Text: ESRS is enabled but is not able to connect to EMC.
Message Id: 14:46000d
Timestamp: Sun 2023-02-05 10:47:10 PM
Log in to Unisphere to learn more about this alert. Click EVENTS > Alerts, and then select the alert to view the details. You can then go to other related pages to further investigate the situation.

**Les noms et adresses IP ci-dessus ont été rendus génériques ou masqués.

Cause

L’analyse a déterminé que les versions antérieures du code Unity utilisaient les informations comme modèle standard qui a été envoyé par inadvertance dans des e-mails d’alerte aux e-mails ou alias du client. Les serveurs Dell n’ont reçu aucun e-mail contenant les informations.

Résolution

Effectuez une mise à niveau vers le code Unity OE 5.2.x et versions ultérieures pour résoudre ce problème.

Produits concernés

Dell EMC Unity
Propriétés de l’article
Numéro d’article: 000209816
Type d’article: Solution
Dernière modification: 26 Jun 2023
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.