Dell Technologies Unity: Management IP address in alert email Subject line, or message body is a security issue (Dell Correctable)

Résumé: Unity Connect Home, eller Dial Home-e-postmeldinger mottatt av kundens e-postkontoer, har IP-adressen for Unity Management i emnelinjen. Dette vises også i kroppen til e-postvarselet i enkelte scenarier. Dette anses som en sikkerhetsrisiko hvis informasjonen blir mottatt eller stjålet under et informasjonsbrudd. Denne kunnskapsbaseartikkelen beskriver løsningen. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Symptômes

Når et Unity-system er konfigurert til å motta e-postvarsler eller konfigurere secure remote services, genererer en systemhendelse varsler for Connect Home eller Dial Home. Varsel-e-posten sendes tilbake til kunden via eventuelle nye kunde-e-poster eller aliaser.

Nedenfor finner du et eksempel på hva som vises:
  
To alias-Storage 
You have received this message because an event that has occurred on your Unity (APMxxxxxxxxxx/X.X.X.X) system requires your attention. 
The alert is:
Alert Text: ESRS is enabled but is not able to connect to EMC.
Message Id: 14:46000d
Timestamp: Sun 2023-02-05 10:47:10 PM
Log in to Unisphere to learn more about this alert. Click EVENTS > Alerts, and then select the alert to view the details. You can then go to other related pages to further investigate the situation.

**Navn og IP-adresser ovenfor ble gjort generiske eller maskede.

Cause

Analysen fastslo at tidligere versjoner av Unity-koden brukte informasjonen som en standardmal som utilsiktet ble sendt ut i varslings-e-poster til kundens e-poster eller aliaser. Dell-servere mottok ingen e-poster med informasjonen.

Résolution

Oppgrader til Unity OE-kode 5.2.x og nyere for å løse dette problemet.

Produits concernés

Dell EMC Unity
Propriétés de l’article
Numéro d’article: 000209816
Type d’article: Solution
Dernière modification: 26 Jun 2023
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.