XtremIO: Tietoturvan haavoittuvuuksien tarkistus havaittu TLS SSL -palvelin tukee staattisten avainsalausten käyttöä

Summary: Miten korjataan tilanne, jossa tietoturvaskannaus havaitsee haavoittuvuuden kuvauksella "TLS/SSL-palvelin tukee staattisten avainsalausten käyttöä".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Tietoturvapoikkeamien tarkistukset havaitsivat haavoittuvuuden, jonka kuvaus on "TLS/SSL Server Supports The Use of Static Key Ciphers. The server is configured to support ciphers known as static key ciphers. These ciphers do not support "Forward Secrecy." In the new specification for HTTP/2, these ciphers have been blacklisted."

Huomautus: Tämä komentosarja koskee VAIN XMS-koodeja 6.4 ja uudempia. Jos tech-salasana ei ole tiedossa, tee palvelupyyntö XtremIO-tukeen. 

Korosta disable_static_ciphers-v3.0.0-s4.0.0.py Liitetty komentosarja, joka poistaa käytöstä alla luetellut mustalla listalla olevat salaukset:

IANA Cipher Suite Name == OpenSSL Cipher Suite Name
TLS_RSA_WITH_AES_128_CBC_SHA == AES128-SHA
TLS_RSA_WITH_AES_128_CBC_SHA256 == AES128-SHA256
TLS_RSA_WITH_AES_128_GCM_SHA256 == AES128-GCM-SHA256
TLS_RSA_WITH_AES_256_CBC_SHA == AES256-SHA
TLS_RSA_WITH_AES_256_CBC_SHA256 == AES256-SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384 == AES256-GCM-SHA384
TLS_RSA_WITH_CAMELLIA_128_CBC_SHA == CAMELLIA128-SHA
TLS_RSA_WITH_CAMELLIA_256_CBC_SHA == CAMELLIA256-SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA == DHE-RSA-AES128-SHA
TLS_DHE_RSA_WITH_AES_256_CBC_SHA == DHE-RSA-AES256-SHA
TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA == DHE-RSA-CAMELLIA128-SHA
TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA == DHE-RSA-CAMELLIA256-SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA == ECDHE-RSA-AES128-SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA == ECDHE-RSA-AES256-SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 == DHE-RSA-AES128-SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 == DHE-RSA-AES256-SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 == ECDHE-RSA-AES128-SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 == ECDHE-RSA-AES256-SHA384

IANA Cipher Suiten nimi: Internet Assigned Numbers Authorityn (IANA) määrittelemät viralliset nimet, joita käytetään RFC:issä ja protokollamäärityksissä.
 
OpenSSL Cipher Suiten nimi: Alias tai lyhenne, jota OpenSSL-kirjasto käyttää samalle salauspaketille.

Affected Products

XtremIO Family, XtremIO X1, XtremIO X2
Article Properties
Article Number: 000227954
Article Type: How To
Last Modified: 18 Jul 2025
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.