PowerStore: Haavoittuvuus ilmoitti, että HSTS puuttuu, eikä sitä valvota
Summary: Haavoittuvuuksien tarkistus ilmoittaa, että HTTP Strict Transport Security (HSTS) puuttuu tai HTTP-suojausotsikkoa ei tunnisteta
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Tämä haavoittuvuusvaroitus on raportoitu PowerStoressa Qualys- ja Nessus-skannereissa: Qualys Identifier (QID) 11827 "HTTP Security Header Not Detected"Nessus 84502 "The remote web server is not enforcing HSTS."Nessus 142960 "HSTS Missing From HTTPS Server (RFC 6797)"
Cause
HTTP Strict Transport Security (HSTS) on valinnainen vastausotsikko, joka voidaan määrittää palvelimessa ohjaamaan selainta kommunikoimaan vain HTTPS:n kautta. HSTS: n puute sallii downgrade-hyökkäykset, SSL-strippaavat man-in-the-middle-hyökkäykset ja heikentävät evästeiden kaappaussuojaa HTTP: tä käytettäessä.
Resolution
Kun käytetään vain HTTPS: ää, uudelleenohjausta ei ole, joten HSTS: ää ei tarvita. Tämä on virheellinen positiivinen tulos, eikä se koske PowerStorea, jos HTTP-HTTPS-uudelleenohjaus on poistettu käytöstä. Tätä määritystä suositellaan tietoturvan parhaiden käytäntöjen asiakirjamme avulla.
HTTP–HTTPS-uudelleenohjaus on oletusarvoisesti poissa käytöstä:PowerStoren suojauksen määritysoppaan
sivu 63 Kun HTTPS-uudelleenohjaus on poistettu käytöstä,
vain HTTPS (portti 80) on estetty.
HTTP-yhteyttä ei tueta turvallisuussyistä. Kun HTTP-uudelleenohjaus HTTPS-ominaisuuteen otetaan käyttöön, PowerStore Manageriin siirtyvät käyttäjät voidaan uudelleenohjata automaattisesti HTTP:stä: To https://. HTTP-uudelleenohjauksen käyttöönotto ei kuitenkaan ole yhtä turvallista kuin se, että käyttäjät kirjoittavat koko https:// osoitteen PowerStore Manageriin kirjautumisen yhteydessä.
HTTP-uudelleenohjauksen ottaminen HTTPS-ominaisuuteen käyttöön tai poistaminen käytöstä on koko klusterin kattava toimenpide.
HTTP–HTTPS-uudelleenohjaus on oletusarvoisesti poissa käytöstä:PowerStoren suojauksen määritysoppaan
sivu 63 Kun HTTPS-uudelleenohjaus on poistettu käytöstä,
vain HTTPS (portti 80) on estetty.
HTTP-yhteyttä ei tueta turvallisuussyistä. Kun HTTP-uudelleenohjaus HTTPS-ominaisuuteen otetaan käyttöön, PowerStore Manageriin siirtyvät käyttäjät voidaan uudelleenohjata automaattisesti HTTP:stä: To https://. HTTP-uudelleenohjauksen käyttöönotto ei kuitenkaan ole yhtä turvallista kuin se, että käyttäjät kirjoittavat koko https:// osoitteen PowerStore Manageriin kirjautumisen yhteydessä.
HTTP-uudelleenohjauksen ottaminen HTTPS-ominaisuuteen käyttöön tai poistaminen käytöstä on koko klusterin kattava toimenpide.
Additional Information
Affected Products
PowerStore 1000X, PowerStore 1000T, PowerStore 1200T, PowerStore 3000X, PowerStore 3000T, PowerStore 3200T, PowerStore 5000X, PowerStore 5000T, PowerStore 500T, PowerStore 5200TProducts
PowerStore 7000X, PowerStore 7000T, PowerStore 9000X, PowerStore 9000T, PowerStore 9200TArticle Properties
Article Number: 000222071
Article Type: Solution
Last Modified: 25 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.