Disabling TLS 1.0 results in connectivity issues for Dell Management Consoles on Windows Server 2008 R2 and 2012 (englanninkielinen)

Joissakin Dellin hallintakonsoleissa (esimerkiksi OpenManage Essentials) saattaa ilmetä yhteysongelmia havaituissa iDRAC 7/8 -laitteissa, kun niiden laiteohjelmisto on päivitetty versioon 2.40.40.40, tai CMC-versioissa 5.21 (M1000e), 2.2 (VRTX) tai 1.4 (FX2) sekä uudemmissa.

Koska TLS (Transport Layer Security) 1.0 -salausprotokollassa on havaittu hiljattain haavoittuvuuksia, suojausongelmiin kannattaa reagoida poistamalla TLS 1.0 käytöstä ja ottamalla sen jälkeen käyttöön TLS 1.1 ja 1.2. TLS 1.0 -versio on oletusarvoisesti poissa käytöstä iDRAC-laiteohjelmistoversiosta 2.40.40.40 alkaen. Vain TLS 1.2 on käytössä CMC-laitteissa alkaen versiosta 5.21 (M1000e), 2.2 (VRTX) ja 1.4 (FX2). Tämän muutoksen myötä kannattaa varmistaa, että käyttöjärjestelmät, etälaitteet ja selaimet tukevat TLS 1.1- ja 1.2-versioita täysin. Muutoin yhteysongelmia saattaa ilmetä Dellin laitteissa ja seuraavissa Dellin hallintakonsoleissa: 

• OpenManage Essentials (OME)
• Dell LifeCycle Controller Integration (DLCI), SCCM
• Dell Server Management Pack (DSMP), SCOM
• Dell LifeCycle Controller Integration (DLCI), SCVMM
• iDRAC-verkkokäyttöliittymä
• RACADM-komentorivikäyttöliittymä
• Muut asiakasohjelmat, joissa käytetään suojattuja viestintäprotokollia (esimerkiksi SSL tai WSMAN)

Huomautus: lisätietoja tästä haavoittuvuudesta on Department of Homeland Security Vulnerability Notes Database -artikkelissa VU#864643 - SSL 3.0 ja TLS 1.0 sallivat tietyt pelkkä teksti -hyökkäykset CBC-tiloissa (englanninkielinen).