Los escáneres de vulnerabilidades de red, como Nessus, pueden reportar hallazgos en el Cato Socket que parecen indicar vulnerabilidades de seguridad. En muchos casos, estos hallazgos son falsos positivos o recomendaciones genéricas de mejores prácticas que no representan problemas explotables en el Socket.
Este artículo explica los resultados comunes de escaneo reportados para el Cato Socket y aclara por qué estos hallazgos no representan un riesgo de seguridad cuando el Socket se despliega con versiones soportadas y protecciones predeterminadas.
Los escáneres de vulnerabilidades suelen marcar los puertos abiertos como una posible exposición. Socket expone intencionalmente solo los siguientes puertos TCP:
- TCP 22 – Licencias utilizadas para el Acceso a la nube SSH
- TCP 443 – Licencias utilizadas para el Acceso a la nube HTTPS a la Interfaz Web del Socket
No hay puertos TCP adicionales abiertos en el Socket.
Este comportamiento es por diseño y es requerido para la gestión segura y operación del Socket.
Algunos escáneres informan problemas de Cross-Site Scripting (XSS) contra la Interfaz Web del Socket.
- Estos problemas son resueltos en la Versión del Socket 18 y alto
Los escáneres de vulnerabilidades frecuentemente reportan CVEs relacionados con OpenSSH basados en la detección de banners o coincidencias de versiones genéricas.
Antes de evaluar los hallazgos relacionados con OpenSSH:
- Verificar la Versión de OpenSSH Informada por el escáner
- Confirmar la Versión del Socket en Uso
La versión 19 de Socket usa OpenSSH 9.3p1. En muchos casos, los escáneres marcan vulnerabilidades que se aplican a versiones más antiguas de OpenSSH y no son relevantes para esta versión.
Este CVE no es relevante para el Cato Socket
El Socket no usa la función vulnerable de OpenSSH requerida para explotar este problema
Los escáneres pueden reportar encabezados de seguridad HTTP faltantes como vulnerabilidades.
Estos hallazgos son recomendaciones generales de seguridad, no vulnerabilidades del Socket.
- La Interfaz Web del Socket es una interfaz de gestión interna
- No utiliza un FQDN público
- El encabezado Strict-Transport-Security no es aplicable en este contexto
Algunos escáneres informan que el atributo de autocompletar está habilitado para los campos de contraseña.
- El hallazgo no representa una vulnerabilidad exploitable en el Socket
Los escáneres están buscando el atributo autocomplete=off, el cual no está presente
TLS Ciphers
Los Sockets anuncian estos cifrados TLS que son vulnerabilidades conocidas.
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
Las preocupaciones relacionadas con CBC afectan a TLS 1.0/SSL 3.0 y versiones anteriores. Los Sockets usan TLS 1.2, lo que mitiga estos problemas, y AES-GCM es soportado y preferido
0 comentarios
El artículo está cerrado para comentarios.