PowerStore: Sårbarhet rapportert at HSTS mangler, ikke håndhever
Summary: Sårbarhetsskanner rapporterer at HTTP Strict Transport Security (HSTS) mangler eller HTTP-sikkerhetshode ikke oppdages
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Dette sikkerhetsproblemvarselet er rapportert på PowerStore i Qualys- og Nessus-skannere: Qualys Identifier (QID) 11827 "HTTP Security Header Not Detected"Nessus 84502 "The remote web server is not enforcing HSTS."Nessus 142960 "HSTS Missing From HTTPS Server (RFC 6797)"
Cause
HTTP Strict Transport Security (HSTS) er et valgfritt svarhode som kan konfigureres på serveren for å instruere nettleseren til bare å kommunisere via HTTPS. Mangelen på HSTS tillater nedgraderingsangrep, SSL-stripping av mann-i-midten-angrep og svekker beskyttelse mot kapring av informasjonskapsler når du bruker HTTP.
Resolution
Når du bare bruker HTTPS, er det ingen omdirigering, og dermed ikke behov for HSTS. Dette er en falsk positiv, og gjelder ikke for PowerStore når HTTP til HTTPS-viderekoblingen er deaktivert. Dette er den anbefalte konfigurasjonen ved hjelp av dokumentet med anbefalte fremgangsmåter for sikkerhet.
Omdirigering av HTTP til HTTPS er deaktivert som standard:
Side 63 i veiledningen
for sikkerhetskonfigurasjon for PowerStoreMed HTTPS-viderekobling deaktivert HTTPS vises bare, HTTP (port 80) er blokkert.
HTTP støttes ikke av sikkerhetshensyn. Hvis du aktiverer HTTP-omdirigering til HTTPS-funksjonen, kan brukere som går til PowerStore Manager automatisk omdirigeres fra HTTP: For å https://. Det er imidlertid mindre sikkert å aktivere HTTP-omadressering enn at brukerne skriver inn hele https:// postadressen når PowerStore Manager logger på.
Aktivering eller deaktivering av HTTP-omdirigering til HTTPS-funksjonen er en operasjon for hele klyngen.
Omdirigering av HTTP til HTTPS er deaktivert som standard:
Side 63 i veiledningen
for sikkerhetskonfigurasjon for PowerStoreMed HTTPS-viderekobling deaktivert HTTPS vises bare, HTTP (port 80) er blokkert.
HTTP støttes ikke av sikkerhetshensyn. Hvis du aktiverer HTTP-omdirigering til HTTPS-funksjonen, kan brukere som går til PowerStore Manager automatisk omdirigeres fra HTTP: For å https://. Det er imidlertid mindre sikkert å aktivere HTTP-omadressering enn at brukerne skriver inn hele https:// postadressen når PowerStore Manager logger på.
Aktivering eller deaktivering av HTTP-omdirigering til HTTPS-funksjonen er en operasjon for hele klyngen.
Additional Information
Affected Products
PowerStore 1000X, PowerStore 1000T, PowerStore 1200T, PowerStore 3000X, PowerStore 3000T, PowerStore 3200T, PowerStore 5000X, PowerStore 5000T, PowerStore 500T, PowerStore 5200TProducts
PowerStore 7000X, PowerStore 7000T, PowerStore 9000X, PowerStore 9000T, PowerStore 9200TArticle Properties
Article Number: 000222071
Article Type: Solution
Last Modified: 25 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.