NetWorker: lo scanner di sicurezza segnala una vulnerabilità sulle porte 5432 e 5671 per un server NetWorker, NetWorker Management Console basato su Windows

摘要: Vulnerabilità in "TLS Version 1.1 Protocol Deprecated" e "TLS Version 1.0 Protocol Detection" per la porta 5432 e la porta 5671 su server NetWorker con NetWorker versione 19.7.0.1 installata su Windows Server 2016 ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

Il server NetWorker e il server NetWorker Management Console (NMC) sono implementati su un sistema operativo basato su Windows.

Uno scanner di sicurezza contrassegna la porta 5671 e la porta 5432 come negoziate con TLS 1.0 e TLS 1.1.

原因

Il percorso del Registro di sistema del sistema operativo Windows. Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols è vuoto, ciò indica che tutte le versioni TLS sono abilitate.
 

Schermata del registro di sistema del sistema operativo Windows
Figura 1. Schermata del registro di sistema del sistema operativo Windows 

Poiché le precedenti versioni TLS sono abilitate, le porte 5671 e 5432 le hanno usate durante la negoziazione.

 

解决方案

Ridurre questa vulnerabilità apportando le seguenti modifiche alle configurazioni RabbitMQ e Postgres.
 

Per la porta RabbitMQ 5671:

  1. Sul server NetWorker, modificare il percorso "C:\Program Files\EMC NetWorker\nsr\rabbitmq-server-#.#.#\etc\rabbitmq.conf" con la riga seguente.
NOTA: La versione di RabbitMQ varia a seconda della versione del server NetWorker. 
From:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2', 'tlsv1.1']}, 

To:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2']},
  1. Salvare le modifiche del file.
NOTA: i servizi NetWorker devono essere riavviati per rendere effettive le modifiche. Tuttavia, questa operazione può essere eseguita dopo che le modalità crittografiche per la porta 5432 vengono modificate in base alla procedura riportata di seguito.

Per la porta Postgres 5432:

  1. Sul server NMC, modificare "C:\Program Files\EMC NetWorker\Management\nmcdb\pgdata\postgresql.conf" con la riga seguente.
From:
ssl_ciphers = 'TLSv1.2:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers

To:
ssl_ciphers = 'TLSv1.2:!TLSv1.1:!TLSv1.0:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers
  1. Salvare le modifiche del file.

Riavviare i servizi:

Riavviare i servizi del server NetWorker e del server NMC con il seguente comando:

net stop nsrexecd /y
NOTA: questo comando arresta tutti i servizi NetWorker e NMC.

 Se il sistema è sia un server NetWorker che un server NMC, eseguire i comandi che seguono:

net start nsrd
net start gstd
Se il sistema è solo un server NMC, eseguire i comandi che seguono:
net start nsrexecd
net start gstd

其他信息

Altri riferimenti: 

受影响的产品

NetWorker, NetWorker Management Console

产品

NetWorker Family, NetWorker Series
文章属性
文章编号: 000213153
文章类型: Solution
上次修改时间: 27 5月 2026
版本:  8
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。