NetWorker: Security Scanner rapporterer en sårbarhed på port 5432 og 5671 for en Windows-baseret NetWorker, NetWorker Management Console-server

Summary: Svaghed på "TLS Version 1.1 Protocol Deprecated" og "TLS Version 1.0 Protocol Detection" for port 5432 og port 5671 på NetWorker-server, der har NetWorker version 19.7.0.1 installeret på Windows Server 2016 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker-serveren og NetWorker Management Console-serveren (NMC) implementeres på et Windows-baseret operativsystem.

En sikkerhedsscanner markerer port 5671 og port 5432 som forhandlinger med TLS 1.0 og TLS 1.1.

Cause

Stien til registreringsdatabasen for Windows-operativsystemet Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols er tom, hvilket angiver, at alle TLS-versioner er aktiveret.
 

Skærmbillede af registreringsdatabasen for Windows-operativsystemet
Figur 1: Skærmbillede af registreringsdatabasen for Windows-operativsystemet 

Da de gamle TLS-versioner er aktiveret, brugte port 5671 og 5432 dem under forhandlingen.

 

Resolution

Afhjælp denne sårbarhed ved at foretage følgende ændringer af konfigurationerne RabbitMQ og Postgres.
 

For RabbitMQ-port 5671:

  1. På NetWorker-serveren skal du redigere "C:\Program Files\EMC NetWorker\nsr\rabbitmq-server-#.#.#\etc\rabbitmq.conf" fil med følgende linje.
BEMÆRK: RabbitMQ-versionen varierer afhængigt af NetWorker-serverversionen. 
From:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2', 'tlsv1.1']}, 

To:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2']},
  1. Gem ændringerne i filen.
BEMÆRK: NetWorker-tjenester skal genstartes, før ændringerne kan træde i kraft. Dette kan dog gøres, når cifrene for port 5432 er ændret i henhold til nedenstående trin.

For Postgres-port 5432:

  1. På NMC-serveren skal du redigere "C:\Program Files\EMC NetWorker\Management\nmcdb\pgdata\postgresql.conf" fil med følgende linje.
From:
ssl_ciphers = 'TLSv1.2:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers

To:
ssl_ciphers = 'TLSv1.2:!TLSv1.1:!TLSv1.0:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers
  1. Gem ændringerne i filen.

Genstart tjenester:

Genstart NetWorker-serveren og NMC-servertjenesterne med følgende kommando:

net stop nsrexecd /y
BEMÆRK: Denne kommando stopper alle NetWorker- og NMC-tjenester.

 Hvis systemet både er en NetWorker-server og NMC-server, skal du køre følgende kommandoer:

net start nsrd
net start gstd
Hvis systemet kun er en NMC-server, skal du køre følgende kommandoer:
net start nsrexecd
net start gstd

Additional Information

Andre referencer: 

Affected Products

NetWorker, NetWorker Management Console

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000213153
Article Type: Solution
Last Modified: 28 أبريل 2026
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.