Is Data Protection Advisor Impacted by libcurl 7.9.1 8.4.0 Cookie Injection

Summary: Does libcurl 7.9.1 8.4.0 Cookie Injection impact Data Protection Advisor (DPA)?

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Diğer kaynaklara göz atın

Symptoms

Security scanner reports "libcurl 7.9.1 8.4.0 Cookie Injection" on a DPA agent.

Affected Path: 
/opt/emc/dpa/agent/lib/libcurl.so.4
Installed version:
  • 7.47.1
Fixed version:
  • 8.4.0

Cause

This vulnerability arises due to use of the API: 
"curl_easy_duphandle".
This vulnerability is described at:
CVE-2023-38546: Cookie injection with none file  This hyperlink is taking you to a website outside of Dell Technologies.

Resolution

As per DPA engineering, DPA agent services and DPA do not use this API. This vulnerability does not impact DPA or DPA agent services. No action is required. 

Etkilenen Ürünler

Data Protection Advisor
Makale Özellikleri
Article Number: 000221431
Article Type: Solution
Son Değiştirme: 01 Şub 2024
Version:  2
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.