Dell Unity. Затронут ли Unity CVE-2023-45802

Детали
CVE-2023-45802

ИЗМЕНЕНИЯ
Эта уязвимость была изменена с момента последнего анализа в базе данных NATIONAL VULNERABILITY DATABASE (NVD). Ожидается дальнейший анализ, который может привести к дальнейшим изменениям предоставленной информации.

Описание
Когда клиент сбрасывал поток HTTP/2 (кадр RST), в это время ресурсы памяти запроса не освобожались сразу. Вместо этого де выделение ресурсов было отложено для закрытия подключения. Клиент может отправлять новые запросы и сбросы, чтобы поддерживать соединение занятым и открытым, что приводит к постоянному росту объемов памяти. При закрытии подключения все ресурсы были повторно выделены, но до этого в процессе может не быть памяти. Во время тестирования CVE-2023-44487 (HTTP/2 Rapid Reset Exploit) злоумышленники обнаружили эту проблему с собственным тест-клиентом. Во время нормального использования HTTP/2 вероятность возникновения этой проблемы низкая. Перед закрытием или выходом соединения из-за закроется и не будет заметно, что сетовая память не станет заметной. Пользователям рекомендуется выполнить модернизацию до версии 2.4.58, чтобы устранить проблему.

В Unity параметр «mod_http2» не включен в файле конфигурации httpd.conf или в любом другом файле конфигурации виртуального хоста. Приведенная ниже команда показывает, mod_http2 не используется.

​​​apachectl -M | grep http2

Поэтому CVE-2023-45802 НЕ влияет на Unity.

CVE-2023-45802 НЕ влияет на Unity.

Dell Unity 450F DC, Dell Unity 300, Dell Unity 300 DC, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell Unity 350F DC, Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity 400, Dell Unity 400 DC, Dell EMC Unity 400F, Dell EMC Unity 450F , Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell Unity Operating Environment (OE), Dell EMC UnityVSA Professional Edition/Unity Cloud Edition ... Показать больше Показать меньше