Dell Unity：Unity 是否會受到 CVE-2023-51385 漏洞的影響 （使用者可修正）

Summary: 本文詳細說明 Dell Unity 產品對 CVE-2023-51385 漏洞中詳述之漏洞的易受性。

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms

如果使用者名稱或主機名稱具有 shell 中繼字元，並且在某些情況下會透過擴充權杖參考此名稱，則可能會發生作業系統命令注入。例如，不受信任的 Git 儲存庫可能具有使用者名或主機名中帶有 shell 元字元的子模組。

 

 

 

Cause

CVE-2023-51385： https://nvd.nist.gov/vuln/detail/CVE-2023-51385

Resolution

在 Unity OE 版本 5.5 的 Kestrel 版本中，openssh 已經是版本 8.4p1-150300.3.30.1，其中包含 CVE-2023-51385 的修正。因此，修正是將 Unity OE 升級至 5.5 版。

Additional Information

從 SUSE 網站：


https://www.suse.com/security/cve/CVE-2023-51385.htmlSUSE Linux Enterprise Server 15 受影響的

Érintett termékek

Dell EMC Unity, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
Termék tulajdonságai
Article Number: 000254326
Article Type: Solution
Utoljára módosítva: 17 okt. 2025
Version:  2
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.