Storage Center 7.4 发行说明

PDF

与安全性相关的已修复问题

以下问题已在 Storage Center 7.4 中修复：

表 1. 已在 Storage Center 7.4.10 中修复的安全性问题已在 Storage Center 7.4.10 中修复的安全性问题
问题	说明
SCOS-59261	将“HTTP Strict Transport Security (HSTS) 最大时限”指令从六个月增加到一年。
SCOS-58472	如果在自定义 SSL 证书的通用名称中使用通配符字符，则在存储系统更新到 Storage Center 7.3.11 后，Web 服务器无法启动。

表 2. 已在 Storage Center 7.4.2 中修复的安全性问题已在 Storage Center 7.4.2 中修复的安全性问题
问题	说明
SCOS-55131	由 Storage Center 生成的自签名 SSL 证书已被确定为安全漏洞，因为该证书的有效期超过 825 天。
SCOS-48576	安全扫描显示 Storage Center 管理界面的 Apache 软件可能存在漏洞。