XtremIO: Genomsökning av säkerhetsproblem har upptäckts TLS SSL-servern stöder användning av statiska nyckelchiffer
Summary: Så här hanterar du situationen där säkerhetssårbarhetsgenomsökningar identifierar sårbarheter med beskrivningen "TLS/SSL-server stöder användning av statiska nyckelchiffer".
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Sårbarhetsskanningar upptäckte en sårbarhet med beskrivningen "TLS/SSL Server Supports The Use of Static Key Ciphers. The server is configured to support ciphers known as static key ciphers. These ciphers do not support "Forward Secrecy." In the new specification for HTTP/2, these ciphers have been blacklisted."
Obs! Detta skript är ENDAST relevant för XMS-koder 6.4 eller senare. Öppna en tjänstebegäran (SR) med XtremIO-support för att åtgärda problemet om det "tekniska" lösenordet är okänt.
Använd tangenten disable_static_ciphers-v3.0.0-s4.0.0.py skript som bifogas för att inaktivera de svartlistade chiffer som anges nedan:
IANA Cipher Suite Name == OpenSSL Cipher Suite Name
TLS_RSA_WITH_AES_128_CBC_SHA == AES128-SHA TLS_RSA_WITH_AES_128_CBC_SHA256 == AES128-SHA256 TLS_RSA_WITH_AES_128_GCM_SHA256 == AES128-GCM-SHA256 TLS_RSA_WITH_AES_256_CBC_SHA == AES256-SHA TLS_RSA_WITH_AES_256_CBC_SHA256 == AES256-SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 == AES256-GCM-SHA384 TLS_RSA_WITH_CAMELLIA_128_CBC_SHA == CAMELLIA128-SHA TLS_RSA_WITH_CAMELLIA_256_CBC_SHA == CAMELLIA256-SHA TLS_DHE_RSA_WITH_AES_128_CBC_SHA == DHE-RSA-AES128-SHA TLS_DHE_RSA_WITH_AES_256_CBC_SHA == DHE-RSA-AES256-SHA TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA == DHE-RSA-CAMELLIA128-SHA TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA == DHE-RSA-CAMELLIA256-SHA TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA == ECDHE-RSA-AES128-SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA == ECDHE-RSA-AES256-SHA TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 == DHE-RSA-AES128-SHA256 TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 == DHE-RSA-AES256-SHA256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 == ECDHE-RSA-AES128-SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 == ECDHE-RSA-AES256-SHA384
Namn på IANA-chiffersvit: Officiella namn som definieras av Internet Assigned Numbers Authority (IANA) och används i RFC:er och protokollspecifikationer.
Namn på OpenSSL Cipher Suite: Alias eller förkortning som används av OpenSSL-biblioteket för samma chiffersvit.
Affected Products
XtremIO Family, XtremIO X1, XtremIO X2Article Properties
Article Number: 000227954
Article Type: How To
Last Modified: 18 Jul 2025
Version: 9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.