VxRail: Müşteri Güvenlik taraması, VxRail üzerindeki VNC'de "uzak VNC sunucusu kimlik doğrulama gerektirmiyor" güvenlik açığı döndürüyor

Müşteri bir güvenlik taraması çalıştırdığında, VxRail üzerindeki VNC'de bir güvenlik açığı döndürülür ve "uzak vnc sunucusu kimlik doğrulama gerektirmez" mesajına benzer bir mesaj gösterilebilir.

Bu örnekte müşteri, Tenable Nessus güvenlik yazılımını kullanıyordu. Bu güvenlik açığına yönelik Teneble referansı https://www.tenable.com/plugins/index.php?view=single&id=26925 şu şekildedir:

** VNC sunucusu bazen bağlı kullanıcıyı XDM oturum açma
** ekranına gönderir. Ne yazık ki, Nessus bu durumu tanımlayamaz.
** Böyle bir durumda, geçerli
** kimlik bilgileri olmadan devam etmek mümkün değildir ve bu uyarı yok sayılabilir.

VxRail Manager'daki VNC sunucusu, yalnızca ESRS etkinleştirildikten sonra etkinleştirilir ve yalnızca EMC Desteği güvenli kanalından erişilebilir. Bu kanal, daha sonra VxRail'deki XDM oturum açma bölümüne yönlendirilir.

Yani VxRail için VNC sunucusu, aslında bağlı kullanıcıyı XDM oturum açma bilgilerine gönderir ve geçerli kimlik bilgileri olmadan daha ileri gidemez.