Dell Unity: Zwak algoritme voor het uitwisselen van SSH-sleutels wordt gemeld door software van derden voor het scannen op kwetsbaarheden in Unity-code 5.1.X (op te lossen door gebruiker)

• Om te bewijzen dat de gerapporteerde zwakke SSH-sleuteluitwisselingsalgoritmen zijn uitgeschakeld op Unity, kan de klant proberen om ssh naar Unity te sturen met de *-sha1-algoritmen die zijn opgegeven met behulp van de schakeloptie -okexalgorithms. De opdracht ssh mislukt en informeert de gebruiker over de beschikbare algoritmen voor sleuteluitwisseling op Unity. 

[root@centos ~]# ssh service@5.6.7.11 -okexalgorithms=diffie-hellman-group-exchange-sha1
Unable to negotiate with 5.6.7.11 port 22: no matching key exchange method found. Their offer: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256

• Een andere methode om te bevestigen welke algoritmen voor het uitwisselen van SSH-sleutels worden ondersteund op Unity, is dat de client ssh naar Unity kan sturen met de foutopsporingsmodus ingeschakeld met behulp van de -vvv-schakeloptie. In het logboek voor foutopsporing worden de ondersteunde algoritmen voor het uitwisselen van SSH-sleutels op Unity als volgt weergegeven:

ssh -vvv 5.6.7.11
<snip>
debug2: local client KEXINIT proposal 
debug2: KEX algorithms: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1,ext-info-c <<<<< available key exchange algorithms on client 
<snip>
debug2: peer server KEXINIT proposal
debug2: KEX algorithms: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256  <<<<<< available key exchange algorithms on Unity 

• Als de externe software voor het scannen op kwetsbaarheden zwakke SSH-sleuteluitwisselingsalgoritmen meldt voor een of meer van de hierboven ondersteunde algoritmen en de klant deze/deze wil uitschakelen op Unity, artikel Dell EMC Unity: diffie-hellman-group1-sha1 Key-Exchange-algoritme wordt gemarkeerd door beveiligingsscanners op Unity (Dell EMC Correctable (dit is een intern beperkt artikel) kan worden toegepast.