Questo documento descrive la posizione di Trellix relativamente al supporto di un prodotto o servizio Trellix.

Trellix risposta a Apache vulnerabilità CVE-2022-22721:

Panoramica
Questo documento riguarda le preoccupazioni relative a ePolicy Orchestrator (ePO) e alla Apache vulnerabilità del server HTTP documentata in CVE-2022-22721.

Descrizione
CVE-2022-22721:
Se LimitXMLRequestBody è impostato su Consenti entità di richiesta superiori a 350 MB (valore predefinito: 1m) nei sistemi a 32 bit, si verifica un overflow Integer, che in seguito causa Scritture non associate. Questo problema riguarda Apache server 2.4.52 http e versioni precedenti.

Ricerca e conclusioni
Il team di Engineering di ePO ha esaminato questo CVE e ha stabilito che non è applicabile a ePO. ePO non utilizza e imposta esplicitamente questa direttiva LimitXMLRequestBody; , quindi viene applicata l'impostazione predefinita, che non è interessata da questo problema. Pertanto, ePO non è vulnerabile.