Dell Unity: Svak SSH-nøkkelutvekslingsalgoritme rapporteres av tredjeparts programvare for sårbarhetsskanning på enhetskode 5.1.X (kan korrigeres av brukeren)

• For å bevise at rapporterte svake SSH-nøkkelutvekslingsalgoritmer er deaktivert på Unity, kan kunden prøve å ssh til Unity med *-sha1-algoritmene spesifisert ved hjelp av -okexalgorithms-bryteren. SSH-kommandoen vil mislykkes og informere brukeren om de tilgjengelige nøkkelutvekslede algoritmene på Unity. 

[root@centos ~]# ssh service@5.6.7.11 -okexalgorithms=diffie-hellman-group-exchange-sha1
Unable to negotiate with 5.6.7.11 port 22: no matching key exchange method found. Their offer: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256

• En annen metode for å bekrefte hvilke SSH-nøkkelutvekslingsalgoritmer som støttes på Unity, er at klienten kan ssh til Unity med feilsøkingsmodus aktivert ved hjelp av -vvv-bryteren. Fra feilsøkingsloggen blir de støttede SSH-nøkkelutvekslede algoritmene på Unity oppført som nedenfor:

ssh -vvv 5.6.7.11
<snip>
debug2: local client KEXINIT proposal 
debug2: KEX algorithms: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1,ext-info-c <<<<< available key exchange algorithms on client 
<snip>
debug2: peer server KEXINIT proposal
debug2: KEX algorithms: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256  <<<<<< available key exchange algorithms on Unity 

• Hvis tredjeparts programvare for sårbarhetsskanning rapporterer svake SSH-nøkkelutvekslingsalgoritmer for én eller flere av de ovenfor støttede algoritmene og kunden ønsker å deaktivere den/dem ved Unity, kan artikkel Dell EMC Unity: diffie-hellman-group1-sha1 nøkkelutvekslingsalgoritme er flagget av sikkerhetsskannere på Unity (korrigerbar Dell EMC ( dette er en intern begrenset artikkel) kan brukes.