सॉकेट के लिए भेद्यता स्कैन को समझना

नेटवर्क भेद्यता स्कैनर, जैसे Nessus, Cato सॉकेट पर रिपोर्ट कर सकते हैं जो सुरक्षा भेद्यताओं की ओर संकेत करते हैं। कई मामलों में, ये रिपोर्टें गलत सकारात्मक या सामान्य सर्वोत्तम अभ्यास सिफारिशें होती हैं जो सॉकेट पर लागू समस्याओं को नहीं दर्शाती हैं।

यह लेख Cato सॉकेट के लिए रिपोर्ट की गई सामान्य स्कैन परिणामों को स्पष्ट करता है और स्पष्ट करता है कि इन निष्कर्षों से सुरक्षा जोखिम क्यों नहीं होता है जब सॉकेट समर्थित संस्करणों और डिफ़ॉल्ट सुरक्षा के साथ लागू होता है।

सॉकेट पर खुला TCP पोर्ट्स

भेद्यता स्कैनर अक्सर खुले पोर्ट को संभावित जोखिम के रूप में ध्वजांकित करते हैं। सॉकेट केवल निम्नलिखित TCP पोर्ट को जानबूझकर उजागर करता है:

TCP 22 - SSH पहुँच के लिए उपयोग किए गए
TCP 443 - सॉकेट वेब यूआई को HTTPS पहुँच के लिए उपयोग किए गए

सॉकेट पर कोई अतिरिक्त TCP पोर्ट खुले नहीं हैं।

यह व्यवहार डिज़ाइन द्वारा है और सॉकेट के सुरक्षित प्रबंधन और संचालन के लिए आवश्यक है।

सॉकेट वेबयूआई

कुछ स्कैनरों ने सॉकेट वेब यूआई के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) समस्याओं की रिपोर्ट की।

इन समस्याओं को सॉकेट संस्करण 18 और उच्च में निपटाया गया है

OpenSSH CVE खोज

भेद्यता स्कैनर अक्सर बैनर डिटेक्शन या सामान्य संस्करण मिलान के आधार पर OpenSSH-संबंधित CVEs की रिपोर्ट करते हैं।

रिपोर्टेड OpenSSH संस्करण को सत्यापित करें

OpenSSH-संबंधित निष्कर्षों का मूल्यांकन करने से पहले:

स्कैनर द्वारा रिपोर्ट किए गए OpenSSH संस्करण को सत्यापित करें
उपयोग में सॉकेट संस्करण की पुष्टि करें

सॉकेट संस्करण 19 OpenSSH 9.3p1 का उपयोग करता है। कई मामलों में, स्कैनर उन कमजोरियों को ध्वजांकित करते हैं जो पुराने OpenSSH संस्करणों पर लागू होती हैं और इस रिलीज के लिए प्रासंगिक नहीं होती हैं।

CVE-2023-38408

यह CVE Cato सॉकेट के लिए प्रासंगिक नहीं है।

सॉकेट इस समस्या का उपयोग करने के लिए जरूरी भेद्य OpenSSH सुविधा का उपयोग नहीं करता है।

CVE-2002-20001

ये CVEs SSH ब्रूट फोर्स हमले वेक्टर का वर्णन करती हैं
सॉकेट में अंतर्निहित SSH ब्रूट फोर्स हमले सुरक्षा शामिल है
यह सुरक्षा इन CVEs की शोषण और कई समान हमले तकनीकों को रोकती है

स्कैनर इन CVEs को सॉकेट संस्करण 26.x चलाने वाले सॉकेट्स के लिए पहचान सकते हैं।

CVE	प्रभाव	विवरण
CVE-2026-59998	प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक	GSSAPI प्रमाणीकरण की आवश्यकता है, जो अक्षम किया गया है।
CVE-2026-59999	प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक	SSH टनलिंग की आवश्यकता है, जो अक्षम किया गया है।
CVE-2026-60000	प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक	GSSAPI प्रमाणीकरण की आवश्यकता है, जो अक्षम किया गया है।
CVE-2026-35387	प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक	SSH एल्गोरिदम प्रतिबंध सेटिंग्स की आवश्यकता है जो कॉन्फ़िगर नहीं की गई हैं।
CVE-2026-59997	प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक	आंतरिक SFTP कार्यान्वयन को प्रभावित करता है, जिसे सॉकेट उपयोग नहीं करता है।
CVE-2026-35414	प्रासंगिक नहीं - सॉकेट कॉन्फ़िगरेशन के लिए अप्रासंगिक	CA या प्रिंसिपल-आधारित प्रमाणीकरण की आवश्यकता है, जो अक्षम किया गया है।
CVE-2026-35385	प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार	SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए।
CVE-2026-35386	प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार	SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए।
CVE-2026-35388	प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार	SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए।
CVE-2026-59995	प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार	SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए।
CVE-2026-59996	प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार	SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए।
CVE-2026-60002	प्रासंगिक नहीं - ग्राहक-पक्ष SSH व्यवहार	SSH क्लाइंट कार्यक्षमता के लिए लागू होता है, न कि सॉकेट SSH सर्वर के लिए।
CVE-2026-60001	सीमित संभावित प्रभाव - SSH सेवा-निषेध जोखिम	सेवा-निषेध परिदृश्यों में SSH सेवा को प्रभावित कर सकता है। पासवर्ड-आधारित प्रमाणीकरण अक्षम है, जिससे कुल जोखिम कम हो जाता है।

अनुपलब्ध HTTP सुरक्षा हेडर्स

कुछ स्कैनर रिपोर्ट करते हैं कि पासवर्ड क्षेत्रों के लिए ऑटो-कम्प्लीट विशेषता सक्षम है।

यह एक ज्ञात गलत सकारात्मक है।

सख्त-ट्रांसपोर्ट-सुरक्षा

सॉकेट वेब यूआई एक आंतरिक प्रबंधन इंटरफेस है
यह सार्वजनिक पूर्ण डोमेन नाम (FQDN) का उपयोग नहीं करता है
इस संदर्भ में सख्त-ट्रांसपोर्ट-सुरक्षा हेडर लागू नहीं है

एक्स-कंटेंट-टाइप-ऑप्शंस

यह हेडर मुख्य रूप से वेब अनुप्रयोगों के लिए प्रासंगिक हैं जो फ़ाइल अपलोड कार्यक्षमता का समर्थन करते हैं
सॉकेट वेब यूआई में फ़ाइल अपलोड कार्यक्षमता शामिल नहीं है
नतीजतन, यह पता चलाना सुरक्षा समस्या को नहीं दर्शाता

पासवर्ड फ़ील्ड्स के लिए ऑटोकंप्लीट सक्रिय

पासवर्ड क्षेत्रों के लिए ऑटो-कम्प्लीट सक्षम

पता लगाना सॉकेट में शोषण योग्य भेद्यता को नहीं दर्शाता है
स्कैनर autocomplete=off विशेषता की खोज कर रहे हैं, जो मौजूद नहीं है

TLS साइफर्स

सॉकेट्स इन TLS सिफ़रों का प्रचार करते हैं जो ज्ञात भेद्यताएँ हैं।

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

CBC-संबंधित चिंताएँ TLS 1.0/SSL 3.0 और पहले संस्करणों को प्रभावित करती हैं। सॉकेट्स TLS 1.2 का उपयोग करते हैं, जो इन समस्याओं को कम करता है, और AES-GCM समर्थित और पसंदीदा है

लेख परिवर्तन लॉग

प्रविष्टि की तारीख	Description
23 अगस्त, 2026	Socket v26 के लिए पहचानी गई CVEs जोड़ी गईं