नेटवर्क भेद्यता स्कैनर, जैसे Nessus, Cato सॉकेट पर रिपोर्ट कर सकते हैं जो सुरक्षा भेद्यताओं की ओर संकेत करते हैं। कई मामलों में, ये रिपोर्टें गलत सकारात्मक या सामान्य सर्वोत्तम अभ्यास सिफारिशें होती हैं जो सॉकेट पर लागू समस्याओं को नहीं दर्शाती हैं।
यह लेख Cato सॉकेट के लिए रिपोर्ट की गई सामान्य स्कैन परिणामों को स्पष्ट करता है और स्पष्ट करता है कि इन निष्कर्षों से सुरक्षा जोखिम क्यों नहीं होता है जब सॉकेट समर्थित संस्करणों और डिफ़ॉल्ट सुरक्षा के साथ लागू होता है।
सॉकेट पर खुला TCP पोर्ट्स
भेद्यता स्कैनर अक्सर खुले पोर्ट को संभावित जोखिम के रूप में ध्वजांकित करते हैं। सॉकेट केवल निम्नलिखित TCP पोर्ट को जानबूझकर उजागर करता है:
TCP 22 - SSH पहुँच के लिए उपयोग किए गए
TCP 443 - सॉकेट वेब यूआई को HTTPS पहुँच के लिए उपयोग किए गए
सॉकेट पर कोई अतिरिक्त TCP पोर्ट खुले नहीं हैं।
यह व्यवहार डिज़ाइन द्वारा है और सॉकेट के सुरक्षित प्रबंधन और संचालन के लिए आवश्यक है।
सॉकेट वेबयूआई
कुछ स्कैनरों ने सॉकेट वेब यूआई के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) समस्याओं की रिपोर्ट की।
इन समस्याओं को सॉकेट संस्करण 18 और उच्च में निपटाया गया है
OpenSSH CVE खोज
भेद्यता स्कैनर अक्सर बैनर डिटेक्शन या सामान्य संस्करण मिलान के आधार पर OpenSSH-संबंधित CVEs की रिपोर्ट करते हैं।
रिपोर्टेड OpenSSH संस्करण को सत्यापित करें
OpenSSH-संबंधित निष्कर्षों का मूल्यांकन करने से पहले:
स्कैनर द्वारा रिपोर्ट किए गए OpenSSH संस्करण को सत्यापित करें
उपयोग में सॉकेट संस्करण की पुष्टि करें
सॉकेट संस्करण 19 OpenSSH 9.3p1 का उपयोग करता है। कई मामलों में, स्कैनर उन कमजोरियों को ध्वजांकित करते हैं जो पुराने OpenSSH संस्करणों पर लागू होती हैं और इस रिलीज के लिए प्रासंगिक नहीं होती हैं।
सभी सॉकेट संस्करणों के लिए पहचान की गई CVEs
CVE | प्रभाव | विवरण |
CVE-2002-20001 | लागू नहीं - सॉकेट में अंतर्निहित SSH ब्रूट फोर्स हमले सुरक्षा शामिल है | यह सुरक्षा इन CVEs की शोषण और कई समान हमले तकनीकों को रोकती है |
CVE-2004-1653 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | सार्वजनिक रूप से सुलभ SSH कॉन्फ़िगरेशन की आवश्यकता है, जो सुलभ नहीं है |
CVE-2007-2243 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | S/Key प्रमाणीकरण की आवश्यकता है, जो अक्षम किया गया है |
CVE-2007-2768 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | OPIE सक्रियण या स्थापना की आवश्यकता है, जो उपलब्ध नहीं है |
CVE-2023-38408 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | सॉकेट इस समस्या का उपयोग करने के लिए जरूरी भेद्य OpenSSH सुविधा का उपयोग नहीं करता है। |
सॉकेट v26 के लिए पहचान की गई CVEs
स्कैनर इन CVEs को सॉकेट संस्करण 26.x चलाने वाले सॉकेट्स के लिए पहचान सकते हैं।
CVE | प्रभाव | Description |
CVE-2026-59998 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | GSSAPI प्रमाणीकरण की आवश्यकता है, जो अक्षम किया गया है। |
CVE-2026-59999 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | SSH टनलिंग की आवश्यकता है, जो अक्षम किया गया है। |
CVE-2026-60000 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | GSSAPI प्रमाणीकरण की आवश्यकता है, जो अक्षम किया गया है। |
CVE-2026-35387 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | SSH एल्गोरिदम प्रतिबंध सेटिंग्स की आवश्यकता है जो कॉन्फ़िगर नहीं की गई हैं। |
CVE-2026-59997 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | आंतरिक SFTP कार्यान्वयन को प्रभावित करता है, जिसे सॉकेट उपयोग नहीं करता है। |
CVE-2026-35414 | प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक | CA या प्रिंसिपल-आधारित प्रमाणीकरण की आवश्यकता है, जो अक्षम किया गया है। |
CVE-2026-35385 | प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार | SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए। |
CVE-2026-35386 | प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार | SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए। |
CVE-2026-35388 | प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार | SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए। |
CVE-2026-59995 | प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार | SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए। |
CVE-2026-59996 | प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार | SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए। |
CVE-2026-60002 | प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार | SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए। |
CVE-2026-60001 | सीमित संभावित प्रभाव - SSH सेवा-निषेध जोखिम | सेवा-निषेध परिदृश्यों में SSH सेवा को प्रभावित कर सकता है। पासवर्ड-आधारित प्रमाणीकरण अक्षम है, जिससे कुल जोखिम कम हो जाता है। |
अनुपलब्ध HTTP सुरक्षा हेडर्स
कुछ स्कैनर रिपोर्ट करते हैं कि पासवर्ड क्षेत्रों के लिए ऑटो-कम्प्लीट विशेषता सक्षम है।
यह एक ज्ञात गलत सकारात्मक है।
सख्त-ट्रांसपोर्ट-सुरक्षा
सॉकेट वेब यूआई एक आंतरिक प्रबंधन इंटरफेस है
यह सार्वजनिक पूर्ण डोमेन नाम (FQDN) का उपयोग नहीं करता है
इस संदर्भ में सख्त-ट्रांसपोर्ट-सुरक्षा हेडर लागू नहीं है
एक्स-कंटेंट-टाइप-ऑप्शंस
यह हेडर मुख्य रूप से वेब अनुप्रयोगों के लिए प्रासंगिक हैं जो फ़ाइल अपलोड कार्यक्षमता का समर्थन करते हैं
सॉकेट वेब यूआई में फ़ाइल अपलोड कार्यक्षमता शामिल नहीं है
नतीजतन, यह पता चलाना सुरक्षा समस्या को नहीं दर्शाता
पासवर्ड फ़ील्ड्स के लिए ऑटोकंप्लीट सक्रिय
पासवर्ड क्षेत्रों के लिए ऑटो-कम्प्लीट सक्षम
पता लगाना सॉकेट में शोषण योग्य भेद्यता को नहीं दर्शाता है
स्कैनर autocomplete=off विशेषता की खोज कर रहे हैं, जो मौजूद नहीं है
TLS साइफर्स
सॉकेट्स इन TLS सिफ़रों का प्रचार करते हैं जो ज्ञात भेद्यताएँ हैं।
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
CBC-संबंधित चिंताएँ TLS 1.0/SSL 3.0 और पहले संस्करणों को प्रभावित करती हैं। सॉकेट्स TLS 1.2 का उपयोग करते हैं, जो इन समस्याओं को कम करता है, और AES-GCM समर्थित और पसंदीदा है
लेख परिवर्तन लॉग
प्रविष्टि की तारीख | Description |
|---|---|
18 अक्टूबर, 2026 | सभी सॉकेट संस्करणों के लिए पहचानी गई CVEs जोड़ी गईं (इसमें CVE-2002-20001 और CVE-2023-38408 शामिल हैं जो OpenSSH CVE निष्कर्षों के तहत थे) |
23 अगस्त, 2026 | Socket v26 के लिए पहचानी गई CVEs जोड़ी गईं |