PowerStore. Уязвимость сообщила об отсутствии HSTS, а не о принудительном применении
Summary: Сканер уязвимостей сообщает об отсутствии строгой транспортной безопасности HTTP (HSTS) или не обнаружен заголовок безопасности HTTP
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Это оповещение об уязвимости было зарегистрировано в PowerStore в сканерах Qualys и Nessus: Qualys Identifier (QID) 11827 "HTTP Security Header Not Detected"Nessus 84502 "The remote web server is not enforcing HSTS."Nessus 142960 "HSTS Missing From HTTPS Server (RFC 6797)"
Cause
Строгая транспортная безопасность HTTP (HSTS) — это необязательный заголовок ответа, который можно настроить на сервере для указания браузеру взаимодействовать только по протоколу HTTPS. Отсутствие HSTS позволяет проводить атаки на понижение версии, атаки «человек посередине» с удалением SSL и ослабляет защиту от перехвата файлов cookie при использовании HTTP.
Resolution
При использовании только HTTPS нет перенаправления, следовательно, нет необходимости в HSTS. Это ошибочное срабатывание, которое не применяется к PowerStore, если перенаправление с HTTP на HTTPS отключено. Это рекомендуемая конфигурация с использованием нашего документа с передовыми подходами к безопасности.
Перенаправление с HTTP на HTTPS отключено по умолчанию.Страница
63 руководства по
настройке безопасности PowerStore Если перенаправление HTTPS отключено, предоставляется только HTTPS, а HTTP (порт 80) блокируется.
Протокол HTTP не поддерживается по соображениям безопасности. Включение функции перенаправления с HTTP на HTTPS позволяет автоматически перенаправлять пользователей при переходе в PowerStore Manager с HTTP: В https://. Однако включение перенаправления по протоколу HTTP менее безопасно, чем ввод полного адреса https:// во время входа в PowerStore Manager.
Включение или отключение функции перенаправления с HTTP на HTTPS применяется ко всему кластеру.
Перенаправление с HTTP на HTTPS отключено по умолчанию.Страница
63 руководства по
настройке безопасности PowerStore Если перенаправление HTTPS отключено, предоставляется только HTTPS, а HTTP (порт 80) блокируется.
Протокол HTTP не поддерживается по соображениям безопасности. Включение функции перенаправления с HTTP на HTTPS позволяет автоматически перенаправлять пользователей при переходе в PowerStore Manager с HTTP: В https://. Однако включение перенаправления по протоколу HTTP менее безопасно, чем ввод полного адреса https:// во время входа в PowerStore Manager.
Включение или отключение функции перенаправления с HTTP на HTTPS применяется ко всему кластеру.
Additional Information
Affected Products
PowerStore 1000X, PowerStore 1000T, PowerStore 1200T, PowerStore 3000X, PowerStore 3000T, PowerStore 3200T, PowerStore 5000X, PowerStore 5000T, PowerStore 500T, PowerStore 5200TProducts
PowerStore 7000X, PowerStore 7000T, PowerStore 9000X, PowerStore 9000T, PowerStore 9200TArticle Properties
Article Number: 000222071
Article Type: Solution
Last Modified: 25 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.