Scanners de vulnerabilidade de Rede, como o Nessus, podem reportar descobertas no Socket Cato que parecem indicar vulnerabilidades de Segurança. Em muitos casos, essas descobertas são falsos positivos ou recomendações genéricas de melhores práticas que não representam problemas exploráveis no Socket.
Este artigo explica os resultados comuns de varredura relatados para o Socket Cato e esclarece por que essas descobertas não representam um risco de Segurança quando o Socket é implantado com versões suportadas e proteções padrão.
Abrir Portas TCP no Socket
Scanners de vulnerabilidade geralmente sinalizam portas abertas como possível exposição. O Socket intencionalmente expõe apenas as seguintes portas TCP:
TCP 22 – Usado para Acesso à Nuvem SSH
TCP 443 – Usado para Acesso à Nuvem HTTPS para a Interface Web do Socket
Nenhuma porta TCP adicional está aberta no Socket.
Este comportamento é por design e exigido para o gerenciamento seguro e operação do Socket.
Interface Web do Socket
Alguns scanners relatam problemas de Cross-Site Scripting (XSS) contra a Interface Web do Socket.
Esses problemas são resolvidos na Versão do Socket 18 e superior
Achados de CVE do OpenSSH
Scanners de vulnerabilidade frequentemente relatam CVEs relacionados ao OpenSSH com base na detecção de banner ou correspondência genérica de versão.
Verificar a Versão Relatada do OpenSSH
Antes de avaliar as descobertas relacionadas ao OpenSSH:
Verificar a versão do OpenSSH relatada pelo scanner
Confirmar a Versão do Socket em uso
A versão 19 do Socket usa OpenSSH 9.3p1. Em muitos casos, scanners sinalizam vulnerabilidades que se aplicam a versões mais antigas do OpenSSH e não são relevantes para esta versão.
CVE-2023-38408
Este CVE não é relevante para o Socket Cato
O Socket não usa o recurso vulnerável do OpenSSH necessário para explorar este problema
CVE-2002-20001
Esses CVEs descrevem vetores de ataque de força bruta SSH
O Socket inclui proteção embutida contra ataques de força bruta SSH
Esta proteção evita a exploração desses CVEs e de muitas técnicas de ataque semelhantes
CVEs identificadas para Socket versão 26
Scanners podem identificar esses CVEs para Sockets em execução na versão 26.x do Socket.
CVE | Impacto | Descrição |
CVE-2026-59998 | Não aplicável - Irrelevante para Configuração do Socket | Requer autenticação GSSAPI, que está desativada. |
CVE-2026-59999 | Não aplicável - Irrelevante para Configuração do Socket | Requer tunelamento SSH, que está desativado. |
CVE-2026-60000 | Não aplicável - Irrelevante para Configuração do Socket | Requer autenticação GSSAPI, que está desativada. |
CVE-2026-35387 | Não aplicável - Irrelevante para Configuração do Socket | Requer configurações de restrição de algoritmo SSH que não estão configuradas. |
CVE-2026-59997 | Não aplicável - Irrelevante para Configuração do Socket | Afeta a implementação interna do SFTP, que o Socket não utiliza. |
CVE-2026-35414 | Não aplicável - Irrelevante para Configuração do Socket | Requer autenticação baseada em CA ou principal, que está desativada. |
CVE-2026-35385 | Não aplicável - Comportamento de SSH do lado do cliente | Aplica-se à funcionalidade de cliente SSH, não ao servidor SSH do Socket. |
CVE-2026-35386 | Não aplicável - Comportamento de SSH do lado do cliente | Aplica-se à funcionalidade de cliente SSH, não ao servidor SSH do Socket. |
CVE-2026-35388 | Não aplicável - Comportamento de SSH do lado do cliente | Aplica-se à funcionalidade de cliente SSH, não ao servidor SSH do Socket. |
CVE-2026-59995 | Não aplicável - Comportamento de SSH do lado do cliente | Aplica-se à funcionalidade de cliente SSH, não ao servidor SSH do Socket. |
CVE-2026-59996 | Não aplicável - Comportamento de SSH do lado do cliente | Aplica-se à funcionalidade de cliente SSH, não ao servidor SSH do Socket. |
CVE-2026-60002 | Não aplicável - Comportamento de SSH do lado do cliente | Aplica-se à funcionalidade de cliente SSH, não ao servidor SSH do Socket. |
CVE-2026-60001 | Impacto potencial limitado - Risco de negação de serviço SSH | Pode impactar o serviço SSH em cenários de negação de serviço. A autenticação baseada em senha está desativada, reduzindo o risco geral. |
Cabeçalhos de Segurança HTTP Ausente
Scanners podem relatar cabeçalhos de segurança HTTP ausentes como vulnerabilidades.
Essas descobertas são recomendações gerais de Segurança, não vulnerabilidades do Socket.
Strict-Transport-Security
A Interface Web do Socket é uma interface de gerenciamento interna
Ela não utiliza um Nome de Domínio Totalmente Qualificado (FQDN) público
O cabeçalho Strict-Transport-Security não é aplicável neste contexto
X-Content-Type-Options
Este cabeçalho é principalmente relevante para aplicações web que suportam funcionalidade de carga de arquivos
A Interface Web do Socket não inclui funcionalidade de carga de arquivos
Como resultado, este achado não indica um problema de segurança
Autocompletar Ativado para Campos de Senha
Alguns scanners relatam que o atributo autocomplete está ativado para campos de senha.
O achado não representa uma vulnerabilidade explorável no Socket
Scanners estão procurando pelo atributo autocomplete=off, que não está presente
Cifras TLS
Os Sockets anunciam essas cifras TLS que são vulnerabilidades conhecidas.
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
As preocupações relacionadas ao CBC afetam o TLS 1.0/SSL 3.0 e versões anteriores. Os Sockets usam TLS 1.2, que mitiga esses problemas, e AES-GCM é suportado e preferido
Alterações no Artigo
Data de inserção | Description |
|---|---|
23 de agosto de 2026 | Adicionado CVEs Identificados para Socket v26 |