ePolicy Orchestrator の維持ステートメント (SSC2207111) - Trellix に対する Apache の脆弱性に対する応答 CVE-2022-22721 (脆弱ではありません)

技術的な記事 ID: KB96056
最終更新: 2023-03-08 11:49:33 Etc/GMT

環境

ePolicy Orchestrator (ePO) 5.x

概要

このドキュメントでは、Trellix 製品またはサービスのサポートに関連する Trellix の位置について説明します。

Apache の脆弱性に対する Trellixの対応について CVE-2022-22721:

概要
このドキュメントでは、 CVE-2022-22721に記載されている Epolicy Orchestrator (ePO) と Apache HTTP サーバーの脆弱性に関する懸念事項について説明します。

説明
CVE-2022-22721:
32ビットシステムで LimitXMLRequestBody が350MB（デフォルトは1M）以上のリクエストボディを許可するように設定されている場合、整数のオーバーフローが発生し、後にアウトオブバウンドライトを引き起こす。この問題は Apache HTTP Server 2.4.52 以前のバージョンに影響します。

調査と結論
ePOエンジニアリングチームはこのCVEを確認し、ePOには適用されないと判断しました。ePOはこのディレクティブ LimitXMLRequestBody; を明示的に使用および設定しないため、デフォルトが適用され、この問題の影響を受けません。したがって、ePO は脆弱ではありません。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

ePolicy Orchestrator の維持ステートメント (SSC2207111) - Trellix に対する Apache の脆弱性に対する応答 CVE-2022-22721 (脆弱ではありません)

環境

概要

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

ePolicy Orchestrator の維持ステートメント (SSC2207111) - Trellix に対する Apache の脆弱性に対する応答 CVE-2022-22721 (脆弱ではありません)

環境

概要

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title