VxRail: Customer Security scan returnerer sårbarhet i VNC på VxRail «Den eksterne VNC-serveren krever ikke godkjenning»

Når kunden kjører en sikkerhetsskanning, returneres et sikkerhetsproblem i VNC på VxRail, og meldingen kan vises som lik «den eksterne vnc-serveren krever ikke godkjenning».

I dette tilfellet brukte kunden sikkerhetsprogramvaren Tenable Nessus. Leiegårdens referanse til dette sikkerhetsproblemet er https://www.tenable.com/plugins/index.php?view=single&id=26925 som sier:

** VNC-serveren sender noen ganger den tilkoblede brukeren til XDM-påloggingsskjermen
**. Dessverre kan ikke Nessus identifisere denne situasjonen.
** I et slikt tilfelle er det ikke mulig å gå videre uten gyldig
** legitimasjon, og dette varselet kan ignoreres.

VNC-serveren på VxRail Manager aktiveres kun etter at ESRS er aktivert, og kan bare åpnes fra den sikre EMC Support-kanalen, som deretter omdirigerer til XDM-påloggingen på VxRail.

For VxRail sender VNC-serveren faktisk den tilkoblede brukeren til XDM-påloggingen, og den kommer ikke lenger uten gyldig legitimasjon.