AppSync: O servidor HTTPS remoto não envia o cabeçalho HTTP Strict-Transport-Security (HSTS). Vulnerabilidade

Resumen: Alertas falsos relatados pelo Tenable Nessus para a porta 8444 no servidor do AppSync.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

Tenable Nessus relata incorretamente a seguinte mensagem para a porta 8444, para a qual não existe CVE: 
The remote web server is not enforcing HSTS, as defined by RFC 6797. HSTS is an optional response header that can be configured on the server to instruct the browser to only communicate via HTTPS. The lack of HSTS allows downgrade attacks, SSL-stripping man-in-the-middle attacks, and weakens cookie-hijacking protections.

Causa

O software que não é da Dell relata um alarme de segurança falso.

Resolución

A engenharia do AppSync confirmou que esse é um alarme falso e garante aos clientes que as APIs publicadas do AppSync nas portas 8444 ou 8445 estão protegidas com o HSTS ativado.

Información adicional

HTTP Strict Transport Security (HSTS) é um padrão simples e amplamente suportado para proteger os visitantes, garantindo que seus navegadores sempre se conectem a um site por HTTPS.

Esta é a URL para a qual o AppSync redireciona e automaticamente está usando HTTPS. 
Copyof URL address 
https:  //AppSync01:8444/auth/realms/appsync/protocol/openid-connect/auth?client_id=appsync_  ...

Productos afectados

AppSync
Propiedades del artículo
Número del artículo: 000217002
Tipo de artículo: Solution
Última modificación: 18 sept 2025
Versión:  4
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.