Dell Unity：NetScaler Unencrypted Web Management Interfaceプラグイン(ユーザーが修正可能)

お客様から、以下のプラグインの詳細に関する新しい脆弱性が報告されました。

プラグイン名 

NetScaler Unencrypted Web Management Interface Plugin 

プラグイン：29224

Plugin description : "The remote Citrix NetScaler web management interface does not use TLS or SSL to encrypt connections."

ポート80を443にリダイレクトするすべてのWebサーバーが、「NetScaler Unencrypted Web Management Interface」として報告されました。どのWebサーバーもNetscalerではありません。

スキャナーは、問題の項目が実際の脆弱性でなくても、ターゲット コンピューターのセキュリティと回復性を向上させる可能性のある項目について報告することがよくあります。 

報告された脆弱性は誤検出です。Unity には Citrix NetScaler は組み込まれていません。 

CVE IDがない場合、脆弱性ではありません。

スキャナーは、問題の項目が実際の脆弱性でなくても、ターゲット コンピューターのセキュリティと回復性を向上させる可能性のある項目について報告することがよくあります。たとえば、脆弱なSSL暗号の使用を制限することは、これらのスキャナーを使用した一般的な発見ですが、脆弱なSSL暗号は脆弱性ではありません。システムを強化することをお勧めします。