NetWorker: Security Scanner rapporterar ett säkerhetsproblem på portarna 5432 och 5671 för en Windows-baserad NetWorker, NetWorker Management Console-server

摘要: Sårbarhet på "TLS Version 1.1 Protocol Deprecated" och "TLS Version 1.0 Protocol Detection" för port 5432 och port 5671 på NetWorker-server som har NetWorker version 19.7.0.1 installerad på Windows Server 2016 ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

NetWorker-servern och NetWorker Management Console-servern (NMC) distribueras på ett Windows-baserat operativsystem.

En säkerhetsskanner flaggar port 5671 och port 5432 som förhandling med TLS 1.0 och TLS 1.1.

原因

Registersökvägen för Windows-operativsystemet Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols är tom, vilket anger att alla TLS-versioner är aktiverade.
 

Skärmbild av Windows Operating System Registry
Bild 1: Skärmbild av Windows Operating System Registry 

Eftersom de gamla TLS-versionerna är aktiverade använde portarna 5671 och 5432 dem under förhandlingen.

 

解决方案

Åtgärda den här säkerhetsrisken genom att göra följande ändringar i RabbitMQ- och Postgres-konfigurationerna.
 

För RabbitMQ-port 5671:

  1. På NetWorker-servern redigerar du "C:\Program Files\EMC NetWorker\nsr\rabbitmq-server-#.#.#\etc\rabbitmq.conf" fil med följande rad.
Obs! RabbitMQ-versionen varierar beroende på NetWorker-serverversionen. 
From:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2', 'tlsv1.1']}, 

To:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2']},
  1. Spara ändringarna i filen.
Obs! NetWorker-tjänster måste startas om för att ändringarna ska börja gälla. Detta kan dock göras när chiffren för port 5432 har ändrats enligt stegen nedan.

För Postgres-port 5432:

  1. På NMC-servern redigerar du "C:\Program Files\EMC NetWorker\Management\nmcdb\pgdata\postgresql.conf" fil med följande rad.
From:
ssl_ciphers = 'TLSv1.2:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers

To:
ssl_ciphers = 'TLSv1.2:!TLSv1.1:!TLSv1.0:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers
  1. Spara ändringarna i filen.

Starta om tjänster:

Starta om NetWorker-servern och NMC-servertjänsterna med följande kommando:

net stop nsrexecd /y
Obs! Det här kommandot stoppar alla NetWorker- och NMC-tjänster.

 Om systemet är både en NetWorker-server och en NMC-server kör du följande kommandon:

net start nsrd
net start gstd
Om systemet endast är en NMC-server kör du följande kommandon:
net start nsrexecd
net start gstd

其他信息

Övriga referenser: 

受影响的产品

NetWorker, NetWorker Management Console

产品

NetWorker Family, NetWorker Series
文章属性
文章编号: 000213153
文章类型: Solution
上次修改时间: 27 5月 2026
版本:  8
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。