VxRail: Beveiligingsscan van de klant retourneert een beveiligingslek in VNC op VxRail "De externe VNC-server vereist geen authenticatie"

Wanneer de klant een beveiligingsscan uitvoert, wordt een beveiligingslek in VNC op VxRail geretourneerd en kan het bericht worden weergegeven als vergelijkbaar met "de externe vnc-server vereist geen verificatie".

In dit specifieke geval gebruikte de klant de beveiligingssoftware van Tenable Nessus. Teneble verwijzing naar deze kwetsbaarheid is https://www.tenable.com/plugins/index.php?view=single&id=26925 die luidt:

** De VNC-server stuurt de verbonden gebruiker soms naar het XDM-inlogscherm
**. Helaas kan Nessus deze situatie niet identificeren.
** In een dergelijk geval is het niet mogelijk om verder te gaan zonder geldige
** inloggegevens en kan deze waarschuwing worden genegeerd.

VNC-server op VxRail Manager wordt alleen geactiveerd nadat ESRS is geactiveerd en kan alleen worden geopend via het beveiligde EMC Support-kanaal, dat vervolgens wordt omgeleid naar de XDM-aanmelding op de VxRail.

Dus voor VxRail stuurt de VNC-server in feite de verbonden gebruiker naar de XDM-login en kan deze niet verder zonder geldige inloggegevens.