Relatório de vulnerabilidade do RecoverPoint e do RecoverPoint for VMs: Troca fraca de chaves SSL ou TLS detectada nos RPAs durante a verificação de segurança Porta TCP 8082 & 8084

Summary: O servidor SSL ou TLS oferece suporte a trocas de chaves que são criptograficamente mais fracas do que o recomendado.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

A execução de um scanner de vulnerabilidades no RecoverPoint (RP) mostra as seguintes mensagens: 
Troca fraca de chaves SSL/TLS detectada nos RPAs durante verificação de segurança Porta TCP 8082 & 8084

 

Cause

As portas 8082 e 8084, que são RPA para RPA ou Deployment Manager para RPA, estão usando certificados fracos para comunicação.
As trocas de chaves devem fornecer pelo menos 224 bits de segurança. Isso se traduz em um tamanho mínimo de chave de 2048 bits para trocas de chave Diffie-Hellman e RSA.

Resolution

Solução temporária:
o script abaixo é aplicável ao RecoverPoint Classic e ao RecoverPoint for VMs.

Use o procedimento abaixo em todos os RPAs e reinicialize-os um de cada vez.

Nota: RecoverPoint for VMs, o seguinte erro pode ser exibido após a execução do script, mas pode ser ignorado: "Connection to server failed."


Faça login no menu de instalação do RPA (admin no RecoverPoint for VMs, boxmgmt no RecoverPoint Classic):

[2] Configuração
[8] Opções avançadas
[4] Executar script
Cole o seguinte e pressione Enter:
 
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#


Resolução:
a equipe de engenharia da Dell está investigando esse problema. Uma correção permanente ainda está em andamento. Entre em contato com o Centro de suporte ao cliente da Dell ou com seu representante de serviço para obter assistência e consulte o ID dessa solução.

Affected Products

RecoverPoint, RecoverPoint CL, RecoverPoint EX, RecoverPoint for Virtual Machines, RecoverPoint SE
Article Properties
Article Number: 000201934
Article Type: Solution
Last Modified: 12 Sep 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.