PowerStore: Beveiligingslek meldde dat HSTS ontbreekt en niet afdwingt
Summary: Kwetsbaarheidsscanner meldt dat HTTP Strict Transport Security (HSTS) ontbreekt of HTTP-beveiligingsheader niet wordt gedetecteerd
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Deze waarschuwing voor het beveiligingslek is gemeld op PowerStore in Qualys- en Nessus-scanners: Qualys Identifier (QID) 11827 "HTTP Security Header Not Detected"Nessus 84502 "The remote web server is not enforcing HSTS."Nessus 142960 "HSTS Missing From HTTPS Server (RFC 6797)"
Cause
HTTP Strict Transport Security (HSTS) is een optionele antwoordheader die op de server kan worden geconfigureerd om de browser te instrueren alleen via HTTPS te communiceren. Het ontbreken van HSTS maakt downgrade-aanvallen mogelijk, SSL-strippende man-in-the-middle-aanvallen en verzwakt de bescherming tegen het kapen van cookies bij het gebruik van HTTP.
Resolution
Wanneer u alleen HTTPS gebruikt, is er geen omleiding en is er dus geen HSTS nodig. Dit is een fout-positief en zou niet van toepassing zijn op PowerStore wanneer de HTTP-naar-HTTPS-omleiding is uitgeschakeld. Dit is de aanbevolen configuratie met behulp van ons document met best practices voor beveiliging.
HTTP naar HTTPS-omleiding is standaard uitgeschakeld:
Pagina 63 van de PowerStore beveiligingsconfiguratiehandleiding
Als HTTPS-omleiding is uitgeschakeld, is HTTPS alleen blootgesteld, HTTP (poort 80) is geblokkeerd.
HTTP wordt niet ondersteund om veiligheidsredenen. Door de functie HTTP-omleiding naar HTTPS in te schakelen, kunnen gebruikers die naar PowerStore Manager gaan, automatisch worden omgeleid vanuit HTTP: Aan https://. Het inschakelen van HTTP-omleiding is echter minder veilig dan dat gebruikers het volledige https:// mailadres typen bij het aanmelden bij PowerStore Manager.
Het in- of uitschakelen van de functie HTTP-omleiding naar HTTPS is een clusterbrede bewerking.
HTTP naar HTTPS-omleiding is standaard uitgeschakeld:
Pagina 63 van de PowerStore beveiligingsconfiguratiehandleiding
Als HTTPS-omleiding is uitgeschakeld, is HTTPS alleen blootgesteld, HTTP (poort 80) is geblokkeerd.
HTTP wordt niet ondersteund om veiligheidsredenen. Door de functie HTTP-omleiding naar HTTPS in te schakelen, kunnen gebruikers die naar PowerStore Manager gaan, automatisch worden omgeleid vanuit HTTP: Aan https://. Het inschakelen van HTTP-omleiding is echter minder veilig dan dat gebruikers het volledige https:// mailadres typen bij het aanmelden bij PowerStore Manager.
Het in- of uitschakelen van de functie HTTP-omleiding naar HTTPS is een clusterbrede bewerking.
Additional Information
Affected Products
PowerStore 1000X, PowerStore 1000T, PowerStore 1200T, PowerStore 3000X, PowerStore 3000T, PowerStore 3200T, PowerStore 5000X, PowerStore 5000T, PowerStore 500T, PowerStore 5200TProducts
PowerStore 7000X, PowerStore 7000T, PowerStore 9000X, PowerStore 9000T, PowerStore 9200TArticle Properties
Article Number: 000222071
Article Type: Solution
Last Modified: 25 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.