Data Protection Advisor 是否受 libcurl 7.9.1 和 8.4.0 Cookie 注入影响

Summary: libcurl 7.9.1 和 8.4.0 Cookie 注入是否会影响 Data Protection Advisor （DPA）？

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Diğer kaynaklara göz atın

Symptoms

安全扫描程序报告 DPA 代理

上的“libcurl 7.9.1 8.4.0 Cookie 注入”。 受影响的路径： 
/opt/emc/dpa/agent/lib/libcurl.so.4
安装的版本：
  • 7.47.1
修复版本：
  • 8.4.0

Cause

出现此漏洞的原因是使用了以下 API： 
"curl_easy_duphandle".
此漏洞描述如下：CVE-2023-38546：
Cookie 注入，无文件  此超链接会将您带往 Dell Technologies 之外的网站。

Resolution

根据 DPA 工程，DPA 代理服务和 DPA 不使用此 API。此漏洞不会影响 DPA 或 DPA 代理程序服务。无需执行任何操作。 

Etkilenen Ürünler

Data Protection Advisor
Makale Özellikleri
Article Number: 000221431
Article Type: Solution
Son Değiştirme: 01 Şub 2024
Version:  2
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.