PowerStore: Повідомлення про вразливість про те, що HSTS відсутній, але не застосовується
Summary: Сканер вразливостей повідомляє, що HTTP Strict Transport Security (HSTS) відсутній або заголовок безпеки HTTP не виявлено
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Про це сповіщення про вразливість повідомлялося в PowerStore в сканерах Qualys і Nessus: Qualys Identifier (QID) 11827 "HTTP Security Header Not Detected"Nessus 84502 "The remote web server is not enforcing HSTS."Nessus 142960 "HSTS Missing From HTTPS Server (RFC 6797)"
Cause
HTTP Strict Transport Security (HSTS) – це необов'язковий заголовок відповіді, який можна налаштувати на сервері для вказівки браузеру обмінюватися даними лише через HTTPS. Відсутність HSTS дозволяє проводити атаки на пониження версії, атаки типу "людина посередині" з використанням SSL, а також послаблює захист від викрадення файлів cookie при використанні HTTP.
Resolution
Якщо використовується лише HTTPS, переспрямування не відбувається, отже, немає потреби в HSTS. Це помилкове спрацьовування, яке не застосовуватиметься до PowerStore, якщо переспрямування з HTTP на HTTPS вимкнено. Це рекомендована конфігурація з використанням нашого документа з найкращими практиками безпеки.
Перенаправлення з HTTP на HTTPS вимкнено за замовчуванням
:Сторінка 63 Посібника з
конфігурації безпеки PowerStore З вимкненим перенаправленням HTTPS відображається лише HTTPS, HTTP (порт 80) блокується.
HTTP не підтримується з міркувань безпеки. Увімкнення функції перенаправлення HTTP на HTTPS дозволяє користувачам, які переходять до PowerStore Manager, автоматично перенаправлятися з HTTP: До https://. Однак увімкнення переспрямування HTTP менш безпечне, ніж введення користувачами повної адреси https:// під час входу в PowerStore Manager.
Увімкнення або вимкнення функції перенаправлення HTTP на HTTPS є операцією для всього кластера.
Перенаправлення з HTTP на HTTPS вимкнено за замовчуванням
:Сторінка 63 Посібника з
конфігурації безпеки PowerStore З вимкненим перенаправленням HTTPS відображається лише HTTPS, HTTP (порт 80) блокується.
HTTP не підтримується з міркувань безпеки. Увімкнення функції перенаправлення HTTP на HTTPS дозволяє користувачам, які переходять до PowerStore Manager, автоматично перенаправлятися з HTTP: До https://. Однак увімкнення переспрямування HTTP менш безпечне, ніж введення користувачами повної адреси https:// під час входу в PowerStore Manager.
Увімкнення або вимкнення функції перенаправлення HTTP на HTTPS є операцією для всього кластера.
Additional Information
Affected Products
PowerStore 1000X, PowerStore 1000T, PowerStore 1200T, PowerStore 3000X, PowerStore 3000T, PowerStore 3200T, PowerStore 5000X, PowerStore 5000T, PowerStore 500T, PowerStore 5200TProducts
PowerStore 7000X, PowerStore 7000T, PowerStore 9000X, PowerStore 9000T, PowerStore 9200TArticle Properties
Article Number: 000222071
Article Type: Solution
Last Modified: 25 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.