Dell Unity: Unity 코드 5.1.X(사용자 수정 가능)에서 타사 취약성 검사 소프트웨어에 의해 취약한 SSH 키 교환 알고리듬이 보고됨

Summary: 일부 타사 취약성 검사 소프트웨어에서 5.1.X 코드를 실행하는 Unity에서의 취약한 SSH 키 교환 알고리듬을 보고할 수 있으나, 보고된 취약한 알고리듬은 Unity에서 비활성화됩니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

일부 타사 취약성 검사 소프트웨어(예: Nessus)에서 OE 5.1.x를 실행하는 Unity 어레이에서 취약한 SSH 키 교환 알고리듬을 보고할 수 있습니다. 
  • diffie-hellman-group-exchange-sha1
  • diffie-hellman-group1-sha1
  • gss-gex-sha1-*
  • gss-group1-sha1-*
  • gss-group14-sha1-*
  • rsa1024-sha1
 

식별 방법:
  • 보고된 취약한 SSH 키 교환 알고리듬이 Unity에서 비활성화되었음을 입증하기 위해 고객은 -okexalgorithms 스위치를 사용하여 지정된 *-sha1 알고리듬으로 Unity에 ssh를 시도할 수 있습니다. ssh 명령이 실패하고 사용자에게 Unity에서 사용 가능한 키 교환 알고리듬을 알려 줍니다. 
[root@centos ~]# ssh service@5.6.7.11 -okexalgorithms=diffie-hellman-group-exchange-sha1
Unable to negotiate with 5.6.7.11 port 22: no matching key exchange method found. Their offer: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256
  • Unity에서 어떤 SSH 키 교환 알고리듬이 지원되는지 확인하는 또 다른 방법은 클라이언트가 -vvv 스위치를 사용하여 디버그 모드를 활성화한 상태에서 Unity에 ssh를 실행하는 것입니다. 디버그 로그에서 Unity에서 지원되는 SSH 키 교환 알고리듬은 다음과 같이 나열됩니다.
ssh -vvv 5.6.7.11
<snip>
debug2: local client KEXINIT proposal 
debug2: KEX algorithms: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1,ext-info-c <<<<< available key exchange algorithms on client 
<snip>
debug2: peer server KEXINIT proposal
debug2: KEX algorithms: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256  <<<<<< available key exchange algorithms on Unity 

Cause

Unity 5.1.0 이후 모든 Sha1 키 교환 알고리듬이 비활성화/제거되었으므로 이것은 거짓 양성입니다.

Resolution

고객은 타사 취약성 검사 소프트웨어 공급업체와 협력하여 소프트웨어가 Unity 시스템을 검사하는 방법을 자세히 조사하여 이러한 거짓 양성이 발생하는 이유를 파악해야 합니다. 

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000199851
Article Type: Solution
Last Modified: 16 Jun 2023
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.