Windows系统修复SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)

最新推荐文章于 2025-03-26 11:38:21 发布
最新推荐文章于 2025-03-26 11:38:21 发布
阅读量3.3k 收藏 13
点赞数 9
分类专栏： springboot 启动 windows安全漏洞检查 文章标签： windows ssl 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_25691461/article/details/144369560
版权

SSLTLS协议信息泄露漏洞（CVE-2016-2183）修复

提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加
例如：第一章 Python 机器学习入门之pandas的使用

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

前言

提示：这里可以添加本文要记录的大概内容：
今天准备给新项目部署到生产环境，但是部署之前公司要求对主机进行安全漏洞检查，windows机器检查出现问题：SSLTLS协议信息泄露漏洞（CVE-2016-2183），并且是高危漏洞，必须修复。
下面我就介绍下怎么进行漏洞的扫描和修复。

提示：以下是本篇文章正文内容，下面案例可供参考

一、下载安装nmap

1、Nmap工具的下载

-登录官网：nmap官网下载链接
在这里插入图片描述

2、点击download，点击下载最新的应用程序

在这里插入图片描述

二、安装和使用nmap

1.安装

在这里插入图片描述

2、打开应用程序

在这里插入图片描述

3、扫描csdn官网

端口信息

主机信息

--------------nmap扫描信息-----------------
第一种：Intense scan   (nmap -T4
最低0.47元/天 解锁文章
windows 修复SSL/TLS协议信息泄露漏洞
Hu_wen的专栏
08-15 4434
打开“SSL密码套件顺序”，更改为已启用，并在“SSL密码套件”下修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。打开服务器，运行gpedit.msc，打开“本地组策略编辑器”，定位到计算机配置-管理模板-网络-SSL配置设置。...
修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
路~可以走过
06-23 1873
【代码】修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
Windows下修复SSL/TLS协议信息泄露漏洞（CVE-2016-2183）
AZerork的博客
12-12 3万+
很久没水文章了，之前遇到漏扫软件扫出一台Windows Server存在SSL/TLS协议信息泄露漏洞(CVE-2016-2183)，漏扫提供的修补链接已经失效，又在在网上查了很多文章，基本都是CtrlCV毫无作用，于是自己翻看了漏洞信息后弄了个修复方法。以下仅根据漏洞信息从修复方向讨论如何确认漏洞是否存在和修复方法。
SSl TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】漏洞修复
最新发布
weixin_55358075的博客
03-26 924
1、找到控制面板，控制面板->网络和 Internet->Internet选项。5、点击SSL密码套件顺序，点击编辑，点击已启用，SSL密码套件内容要编辑。3，接着win+r键打开运行，输入gpedit.msc ，点击确定。4、进入本地组策略编辑器，找到SSL密码套件顺序。2、只选择TLS1.2,点击应用和确定。6、输入以下内容，并确定。
windows修复SSL漏洞CVE-2016-2183
leonnew的博客
07-27 5372
勾选已启用->修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。2、计算机配置->管理模板->网络->SSL配置设置。3、SSL密码套件顺序->右击->编辑。需要重新启动服务器生效。
Windows修复SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
php小菜鸟
07-26 4729
打开服务器，运行gpedit.msc，打开“本地组策略编辑器”，依次打开计算机配置-管理模板-网络-SSL配置设置。打开“SSL密码套件顺序”，更改为已启用，并修改套件算法，去掉TLS1.1版本算法。替换成以上内容，重启，复扫，OK。
Windows修复SSL/TLS协议信息泄露漏洞(CVE-2016-2183) --亲测
冰恋云的专栏
11-27 4861
打开服务器，运行gpedit.msc，打开“本地编辑器”，依次打开计算机配置-管理-网络-配置设置。打开“SSL密码套件顺序”，更改为已启用，并修改套件，去掉TLS1.1版本算法。替换成以上内容，重启，复扫，OK。
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
06-09
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
Windows Server2012 R2修复SSL/TLS漏洞（CVE-2016-2183）
Linux I Tell U
11-18 6521
是一个TLS加密套件缺陷，存在于OpenSSL库中。该缺陷在于使用了弱随机数生成器，攻击者可以利用此缺陷预测随机数的值，从而成功绕过SSL/TLS连接的加密措施，实现中间人攻击。这个漏洞影响了OpenSSL 1.0.2版本之前的版本，而在1.0.2版本及以后的版本中已经修复了该漏洞。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复
weixin_45251630的博客
09-02 2758
TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。安装nmap：nmap的下载地址https://nmap.org/download#linux-rpm，TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。如果服务器有防火墙，直接在服务器安装完nmap以后，直接执行。如果没有防火墙可以指直接用笔记本电脑的namp测试。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 25万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
开发日志：windows修复SSL漏洞CVE-2016-2183（3389端口）
老罗传奇
07-19 1765
漏洞危害： 具有足够资源的中间人攻击者可利用此漏洞,通过“birthday”攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突,进而泄露密码文本(例如安全 HTTPS Cookie),并可能导致劫持经认证的会话。 参见《支持SSL 64位块大小的密码套件(SWEET32)-修复方案》 参考资料：https://blog.csdn.net/weixin_46167705/article/de...
在windows上安装Openssl环境( SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】 【可验证】漏洞)
冰恋云的专栏
07-31 889
在任务栏开始菜单图标上右键【系统】-【高级系统设置】-【环境变量】-【系统变量】中Path变量后双击编辑。设置好后，在终端或者命令行中输入openssl version，验证是否安装成功，成功会显示版本号。将 C:\Program Files\OpenSSL-Win64\bin。首先在链接下载openssl安装版。安装完后，首先要先设置下环境变量。然后就是按向导步骤安装。安装需要添加环境变量。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)解决方法
zcfeng
11-17 2443
第四步：将下列套件复制到 SSL密码套件框内，应用并确定。最后一定要重启服务器操作系统，使其配置生效。日常工作中，经常会有漏洞扫描、等保测评、攻防演练等安全活动。第二步：依次找到 本地组策略编辑器-->计算机配置-->管理模板-->网络-->SSL配置设置。第三步：双击上图右侧的SSL密码套件顺序，选择已启用，并删除原有的SSL密码套件。第一步：按住win + r ，输入gpedit.msc，进入组策略界面。在WINDOWS系统中出现的频率特别高，今天给大家分享一下该漏洞的解决方法。
SSL/TLS协议信息泄露漏洞修复
童龙辉的博客
08-22 5989
概述：CVE-2016-2183 是一个涉及 SSL/TLS 协议信息泄露的漏洞，也被称为 "SWEET32" 攻击。该漏洞利用了某些对称加密算法（如 3DES）的弱点，攻击者可以通过捕获和分析大量的加密流量，可能会恢复明文数据。
处理 Windows Server 中 CVE-2016-2183(SSL/TLS) 漏洞的方法
陈续缘的专栏
07-04 3622
Windows server 2008或2012远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。
Windows 2008 怎么修复SSL/TLS协议信息泄露漏洞(CVE-2016-2183）
04-25
要修复Windows Server 2008上的SSL/TLS议信息泄露漏洞（CVE-2016-2183），您可以按照以下步骤进行操作： 1. 确认受影响的系统版本：首先，您需要确认您的Windows Server 2008版本是否受到该漏洞的影响。如果您的系统版本是Windows Server 2008 SP2，则可能受到该漏洞的影响。 2. 安装安全更新：Microsoft已经发布了相应的安全更新来修复该漏洞。您可以通过以下步骤安装安全更新： - 打开Windows Update或者访问Microsoft官方网站下载安全更新。 - 搜索并选择适用于Windows Server 2008的安全更新。 - 下载并安装适用于您的系统版本的安全更新。 3. 更新SSL/TLS库：除了安装安全更新外，您还可以更新SSL/TLS库以修复该漏洞。您可以按照以下步骤进行操作： - 访问Microsoft官方网站或者SSL/TLS库供应商的官方网站。 - 下载最新版本的SSL/TLS库。 - 安装并配置最新版本的SSL/TLS库。 4. 配置SSL/TLS协议：为了进一步加强系统的安全性，您可以配置SSL/TLS协议以防止信息泄露。以下是一些建议的配置： - 禁用不安全的SSL/TLS协议版本，如SSLv2和SSLv3。 - 启用较新的SSL/TLS协议版本，如TLS 1.2或更高版本。 - 配置强密码套件和加密算法。 - 配置适当的密钥长度和密钥交换算法。 请注意，以上步骤仅供参考，具体操作可能因系统配置和环境而有所不同。在进行任何更改之前，请确保备份系统和相关数据，并在生产环境中进行充分测试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值