Bericht zu NetWorker-Sicherheitslücken: SSL-Zertifikat kann nicht als vertrauenswürdig eingestuft werden und selbstsigniertes SSL-Zertifikat

Beim Ausführen eines Sicherheitslückenscanners auf NetWorker können die folgenden Meldungen angezeigt werden:

• SSL-Zertifikat kann nicht als vertrauenswürdig eingestuft werden
• Selbstsigniertes SSL-Zertifikat

Auf den folgenden Services (Standardports):

• MwSt. (9001)
• NetWorker Management Console (NMC) Apache HTTP Web (9000)
• Postgres (5432)
• RabbitMQ (5672)
• Authentifizierungsservice (9090)
• NetWorker-Webnutzeroberfläche (NWUI) (9095)

NetWorker-Installation erstellt selbstsignierte Zertifikate server.key und server.crt die von den oben genannten verschiedenen Diensten benötigt werden, um ausgeführt zu werden.
Da es sich hierbei um selbstsignierte Zertifikate und nicht um CA-signierte Zertifikate handelt, wird dies von Sicherheitslückenscannertools als Sicherheitslücke gemeldet.

Für NetWorker Authentication Service (AUTHC) (9090) und die NetWorker Web User Interface (NWUI) (9095)

• NetWorker: Importieren oder Ersetzen von durch die Zertifizierungsstelle signierten Zertifikaten für „AUTHC“ und „NWUI“ (Linux)
• NetWorker: Importieren oder Ersetzen von durch die Zertifizierungsstelle signierten Zertifikaten für „AUTHC“ und „NWUI“ (Windows)

RabbitMQ (5671)

• Siehe: NetWorker: Anleitung zum Deaktivieren von Port 5672 für DSA-2018-120, um zu vermeiden, dass Scansoftware weiterhin die Sicherheitslücke anzeigt Es enthält Anweisungen zum Härten rabbitmq.config. Bei der rabbitmq.config können Sie den Pfad zu den CA-signierten Zertifikatdateien festlegen.

Für Postgres (5432): GST-Port (9001) des NetWorker Management Console (NMC)-Servers und Apache HTTPD-Webport (9000):

• Siehe: NetWorker: Importieren oder Ersetzen von durch die Zertifizierungsstelle signierten Zertifikaten für NMC

NetWorker-Prozesse und -Ports