NetWorker：セキュリティ スキャナーがWindowsベースのNetWorkerサーバーとNetWorker Management Consoleサーバーのポート5432および5671に関する脆弱性を報告する

Сводка: Windows Server 2016にNetWorkerバージョン19.7.0.1がインストールされているNetWorkerサーバー上のポート5432およびポート5671に関する、「TLSバージョン1.1プロトコル廃止」および「TLSバージョン1.0プロトコル検出」の脆弱性について説明します。

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

NetWorkerサーバーとNMC(NetWorker管理コンソール)サーバーは、Windowsベースのオペレーティング システムに導入されます

セキュリティ スキャナーは、ポート 5671 とポート 5432 に、TLS 1.0 と TLS 1.1 とのネゴシエーションとしてフラグを設定します。

Причина

Windowsオペレーティング システムのレジストリー パス Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols は空で、すべてのTLSバージョンが有効であることを示します。
 

Windowsオペレーティング システム レジストリーのスクリーンショット
図1: Windowsオペレーティング システム レジストリーのスクリーンショット 

古いTLSバージョンが有効になっているため、ポート5671および5432でネゴシエーション中にそれらが使用されました。

 

Разрешение

RabbitMQおよびPostgresの構成に次の変更を加えて、この脆弱性を軽減します。
 

RabbitMQポート5671の場合:

  1. NetWorkerサーバーで、「C:\Program Files\EMC NetWorker\nsr\rabbitmq-server-#.#.#\etc\rabbitmq.conf" ファイルを次の行に置き換えます。
メモ: RabbitMQのバージョンは、NetWorkerサーバーのバージョンによって異なります。 
From:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2', 'tlsv1.1']}, 

To:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2']},
  1. ファイルへの変更を保存します。
メモ: 変更を有効にするには、NetWorkerサービスを再起動する必要があります。ただし、これは、以下の手順に従ってポート5432の暗号を変更した後に行うことができます。

Postgresポート5432の場合：

  1. NMCサーバーで、「C:\Program Files\EMC NetWorker\Management\nmcdb\pgdata\postgresql.conf" ファイルを次の行に置き換えます。
From:
ssl_ciphers = 'TLSv1.2:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers

To:
ssl_ciphers = 'TLSv1.2:!TLSv1.1:!TLSv1.0:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers
  1. ファイルへの変更を保存します。

サービスの再スタート：

次のコマンドを使用して、NetWorkerサーバーとNMCサーバー サービスを再起動します。

net stop nsrexecd /y
メモ: このコマンドは、すべてのNetWorkerサービスおよびNMCサービスを停止します。

 システムにNetWorkerサーバーとNMCサーバーの両方が導入されている場合は、次のコマンドを実行します。

net start nsrd
net start gstd
システムにNMCサーバーのみが導入されている場合は、次のコマンドを実行します。
net start nsrexecd
net start gstd

Дополнительная информация

その他の参考資料： 

Затронутые продукты

NetWorker, NetWorker Management Console

Продукты

NetWorker Family, NetWorker Series
Свойства статьи
Номер статьи: 000213153
Тип статьи: Solution
Последнее изменение: 27 May 2026
Версия:  8
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.