NetWorker：安全扫描程序报告基于 Windows 的 NetWorker、NetWorker Management Console 服务器的端口 5432 和 5671 上存在漏洞

Summary: Windows Server 2016 上安装了 NetWorker 版本 19.7.0.1 的 NetWorker 服务器上端口 5432 和端口 5671 的“TLS 版本 1.1 协议已弃用”和“TLS 版本 1.0 协议检测”漏洞

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker 服务器和 NetWorker Management Console （NMC） 服务器部署在基于 Windows 的操作系统上。

安全扫描程序将端口 5671 和端口 5432 标记为与 TLS 1.0 和 TLS 1.1 协商。

Cause

Windows 操作系统注册表路径 Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols 为空，表示已启用所有 TLS 版本。
 

Windows 操作系统注册表屏幕截图
图 1：Windows 操作系统注册表屏幕截图 

由于启用了旧 TLS 版本，因此端口 5671 和 5432 在协商期间使用了它们。

 

Resolution

通过对 RabbitMQ 和 Postgres 配置进行以下更改来缓解此漏洞。
 

对于 RabbitMQ 端口 5671：

  1. 在 NetWorker 服务器上，编辑”C:\Program Files\EMC NetWorker\nsr\rabbitmq-server-#.#.#\etc\rabbitmq.conf“的文件和以下行。
提醒：RabbitMQ 版本因 NetWorker 服务器版本而异。 
From:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2', 'tlsv1.1']}, 

To:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2']},
  1. 保存对该文件的更改。
提醒：必须重新启动 NetWorker 服务才能使更改生效。但是，这可以在按照以下步骤修改端口 5432 的密码后完成。

对于 Postgres 端口 5432：

  1. 在 NMC 服务器上，编辑”C:\Program Files\EMC NetWorker\Management\nmcdb\pgdata\postgresql.conf“的文件和以下行。
From:
ssl_ciphers = 'TLSv1.2:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers

To:
ssl_ciphers = 'TLSv1.2:!TLSv1.1:!TLSv1.0:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers
  1. 保存对该文件的更改。

重新启动服务：

使用以下命令重新启动 NetWorker 服务器和 NMC 服务器服务：

net stop nsrexecd /y
提醒：此命令将停止所有 NetWorker 和 NMC 服务。

 如果系统既是 NetWorker 服务器又是 NMC 服务器，请运行以下命令：

net start nsrd
net start gstd
如果系统仅是 NMC 服务器，请运行以下命令：
net start nsrexecd
net start gstd

Additional Information

其他参考资料： 

Affected Products

NetWorker, NetWorker Management Console

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000213153
Article Type: Solution
Last Modified: 28 أبريل 2026
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.