Dell Unity: HTTPS 서버에서 HSTS 누락 - 사용자 수정 가능

취약성 스캐너가 Dell Unity OE 개정 버전 4.2.1.9535982 이상을 실행하는 Dell Unity 어레이의 HTTPS 서버에서 HSTS 누락을 보고합니다.

거짓 양성 스캐너 오류일 수 있습니다.

Dell Unity OE(Operating Environment) 개정 버전 4.2.1을 기준으로 Unity에는 포트 443, 8443 및 8444에 HSTS가 포함되어 있습니다.  

Dell Unity OE 개정 버전 5.3부터 Unity에는 포트 5989에 대한 HSTS 개선 사항이 포함되어 있습니다. 그러나 스캐너 프로그램은 여전히 포트를 취약성으로 보고합니다.

Unity에서 포트 5989를 비활성화하는 해결 방법이 있습니다. Dell은 이 방법을 권장하지 않으며 대신 외부 네트워크 변경을 구현할 것을 강력히 권장합니다. 포트 5989에 대한 액세스를 차단해야 하는 경우(즉, 방화벽 뒤에 Unity를 배치하기 위해) Dell은 포트 5989를 비활성화할 수 있습니다. 변경하려면 Dell 기술 지원 부서에 문의해야 합니다. Dell 기술 지원 또는 공인 서비스 공급업체에 문의하여 이 Dell 기술 자료 문서 ID를 인용하십시오.

Unity의 보안에 사용되는 포트에 대한 자세한 내용은 Dell 지원으로 이동하여 '보안 구성 가이드'를 참조하십시오.  이 문서 검색: Dell Unity 제품군 보안 구성 가이드

HSTS(HTTP Strict Transport Security)는 클라이언트 브라우저가 HTTPS 연결을 통해서만 사이트에 액세스하도록 지시하는 보안 관련 HTTP 응답 헤더입니다. 이렇게 하면 브라우저가 서버 측 리디렉션에만 의존하는 대신 이 제한을 적용하도록 지시합니다. HTTP Strict Transport Security 헤더는 클라이언트 세션을 도청하거나 상호 작용하는 데 사용되는 메시지 가로채기(man-in-the-middle) 공격의 성공적인 악용을 줄이는 데 도움이 됩니다.

Unity UEMCLI 및 Unisphere가 포트 5989에서 내부적으로 관리 서비스와 작동할 수 있는 해결 방법이 있습니다. 이 변경으로 인해 외부 워크스테이션 또는 서버에서 포트 5989에 대한 연결이 비활성화됩니다. 그러나 이 해결 방법은 고객 문제 해결에 사용할 수 없으므로 Dell 기술 지원 부서에서 구현해야 합니다. Dell 기술 지원 또는 공인 서비스 공급업체에 문의하여 이 Dell 기술 자료 문서 ID를 인용하십시오.

중요 사항:

• 이러한 변경 사항은 Unity SP(Storage Processor) 모두에적용되어야 하며, 그렇지 않으면 관리 서비스 페일오버(종료, 재부팅 등) 후 구성이 손실됩니다
• Unity OE 코드 업그레이드가 수행되면 이러한 변경 사항을 덮어씁니다. 에 대한 어레이를 업그레이드한 후 변경 사항을 유지해야 하는 경우 이러한 변경 사항을 다시 구성해야 합니다.