Dell Unity. Подключаемый модуль незашифрованного веб-интерфейса управления NetScaler (исправляется пользователем)

Zusammenfassung: Подключаемый модуль незашифрованного веб-интерфейса управления NetScaler Описание плагина: «Удаленный веб-интерфейс управления Citrix NetScaler не использует TLS или SSL для шифрования соединений». ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Symptome

Заказчик сообщил о новой уязвимости с приведенными ниже сведениями о подключаемом модуле: 

Имя подключаемого модуля 

NetScaler Unencrypted Web Management Interface Plugin 

Подключаемый модуль. 29224

Plugin description : "The remote Citrix NetScaler web management interface does not use TLS or SSL to encrypt connections."

 

Ursache

Все веб-серверы, которые перенаправляют порты с 80 на 443, были отмечены как «NetScaler Unencrypted Web Management Interface». Ни один из веб-серверов не является Netscaler.

Сканеры часто сообщают об элементах, которые могут повысить безопасность и отказоустойчивость целевого компьютера, даже если рассматриваемый элемент не является реальной уязвимостью. 

Lösung

Обнаруженная уязвимость является ложным срабатыванием. У нас нет Citrix NetScaler, встроенного в Unity. 

Если у коммутатора нет идентификатора CVE, то это не уязвимость.

Сканеры часто сообщают об элементах, которые могут повысить безопасность и отказоустойчивость целевого компьютера, даже если рассматриваемый элемент не является реальной уязвимостью. Например, ограничение использования слабых SSL-шифров является распространенным явлением при использовании этих сканеров, но слабые SSL-шифры не являются уязвимостью; Рекомендуется усилить безопасность системы.

Betroffene Produkte

Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family
Artikeleigenschaften
Artikelnummer: 000225081
Artikeltyp: Solution
Zuletzt geändert: 16 Okt. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.