Dell Unity: NetScaler Unencrypted Web Management Interface-insticksprogram (kan korrigeras av användaren)

Zusammenfassung: NetScaler okrypterat webbhanteringsgränssnitt insticksprogram Plugin beskrivning: "Det fjärranslutna webbhanteringsgränssnittet för Citrix NetScaler använder inte TLS eller SSL för att kryptera anslutningar." ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Symptome

Kunden rapporterade en ny sårbarhet med nedanstående information om insticksprogrammet: 

Plugin-namn 

NetScaler Unencrypted Web Management Interface Plugin 

Insticksprogram: 29224

Plugin description : "The remote Citrix NetScaler web management interface does not use TLS or SSL to encrypt connections."

 

Ursache

Alla webbservrar som omdirigerar port 80 till 443 rapporterades som "NetScaler Unencrypted Web Management Interface". Ingen av webbservrarna är Netscaler.

Skannrar rapporterar ofta om objekt som kan förbättra måldatorns säkerhet och motståndskraft, även om artikeln i fråga inte är en faktisk sårbarhet. 

Lösung

Det rapporterade säkerhetsproblemet är falskt positivt. Vi har inte Citrix NetScaler inbyggt i Unity. 

Om den inte har ett CVE-ID är det inte en säkerhetsrisk.

Skannrar rapporterar ofta om objekt som kan förbättra måldatorns säkerhet och motståndskraft, även om artikeln i fråga inte är en faktisk sårbarhet. Till exempel är det vanligt att begränsa användningen av svaga SSL-chiffer med hjälp av dessa skannrar, men svaga SSL-chiffer är inte en sårbarhet. Det är en rekommendation att härda systemet.

Betroffene Produkte

Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family
Artikeleigenschaften
Artikelnummer: 000225081
Artikeltyp: Solution
Zuletzt geändert: 16 Okt. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.