禁用SSLv3协议，windows下SSLv3存在严重设计缺陷漏洞（CVE-2014-3566）整改方法

最新推荐文章于 2024-07-31 17:17:27 发布
最新推荐文章于 2024-07-31 17:17:27 发布
阅读量4.1k 收藏 5
点赞数
分类专栏： 技术文章
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/doulicau/article/details/106684903
版权

1、修改注册表，位置：

HKey_Local_Machine \ System \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols

 

2、右键单击SSL 3.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server

3、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled 作为名称，然后输入0作为“数据数值”。

4、右键单击SSL 2.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server

5、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled 作为名称，然后输入0作为“数据数值”。

doulicau
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
复现awvs——POODLE 攻击（带 CBC 密码套件的 SSLv3—CVE-2014-3566）
记录并分享学习安全的知识点..
12-29 1905
1.首先通过awvs对网站进行扫描如下： 2.通过一种工具github中开源工具testssl进行复现，先进行下载,我这边下载好了，有需要的去我百度云盘下载链接：https://pan.baidu.com/s/1V-TbIVsC541D8yEmEkppWA 提取码：需要的评论区扣1，私发 3.下面就直接利用这个工具，利用之前先用./testssl.sh --h查看一下用法 发现参数为-O时是可以检查POODLE漏洞是否存在的 4.使用命令./testssl.sh -O +url来验证漏洞是否存.
openssh kex.c拒绝服务漏洞漏洞（CVE-2016-8858）处理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
05-23 851
该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。代码修复链接如下：http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/kex.c#rev1.127。补丁下载：http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/kex.c。更多参看：https://cve.mitre.org/cgi-bin/cvename.cgi?
SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)
热门推荐
hongweibing1的专栏
11-21 1万+
详细描述 SSL3.0是已过时且不安全的协议，目前已被TLS 1.0，TLS 1.1，TLS 1.2替代，因为兼容性原因，大多数的TLS实现依然兼容SSL3.0。  为了通用性的考虑，目前多数浏览器版本都支持SSL3.0，TLS协议的握手阶段包含了版本协商步骤，一般来说，客户端和服务器端的最新的协议版本将会被使用。其在与服务器端的握手阶段进行版本协商的时候，首先提供其所支持协议的最新版
java+poodle漏洞修复_如何修复 POODLE SSLv3 安全漏洞 (CVE-2014-3566)
weixin_35926446的博客
02-27 1385
POODLE = Padding Oracle On Downgraded Legacy Encryption首先, 这是一个迟来的命名，但安全问题仍然可怕。最新的安全漏洞 (CVE­-2014-3566) 代号是 POODLE, 这是一个缩写，按照上面的标题有实际的意义吗？这个漏洞和之前的 B.E.A.S.T (Browser Exploit Against SSL TLS) 非常相似，但是目前...
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】 【可验证】--解决
最新发布
冰恋云的专栏
07-31 742
SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。控制面板--->系统和安全--->管理工具--->本地安全策略--->本地策略--->安全选项--->系统加密：将FIPS兼容算法用于加密、哈希和签名；
SSLv3 存在严重设计缺陷漏洞 (CVE-2014-3566)
山兔的博客
03-14 3507
SSL3.0是已过时且不安全的协议，他会导致用户在传输数据的时候，被泄露，这个时候，完美只要验证在数据传输的时候，使用了SSLv3协议，即可证明存在这个漏洞 sslscan有相当完整的支持来检测SSL和TLS的所有版本和密码 代码：sslscan IP 使用效果： 注意点： 也有可能是waf那边的配置导致，waf那边可以配置加密算法和ssl 版本 ...
SSLv3存在严重设计缺陷漏洞（CVE-2014-3566）
weixin_30834783的博客
08-17 3724
SSLv3存在严重设计缺陷漏洞（CVE-2014-3566） 1、引发问题的原因 SSLv3漏洞（CVE-2014-3566），该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。针对此漏洞，需要服务器端和客户端均停用SSLv3协议。 2、解决方法 临时解决办法：修...
windows server处理 CVE-2014-3566漏洞
weixin_43360094的博客
08-05 3767
windows server 处理 cve-2014-3566
CVE-2014-4114 和 CVE-2014-3566
weixin_34007020的博客
05-05 247
这两天关注安全的人员都会特别留意这两个新披露的漏洞：CVE-2014-4114 和 CVE-2014-3566。以下我们就针对这两个漏洞最一些简要说明。CVE-2014-4114-------------------------这个漏洞已经在本周公布的MS14-060更新中被修复，我们建议用户尽快部署安装此安全更新来防范相关的潜在威胁。这个漏洞存在于Windows系统对于OLE内嵌对象的处...
springboot未授权访问&CVE-2014-3566
qq_42430287的博客
02-23 565
springboot actuator未授权访问 Spring Boot 1.x版本端点在根URL下注册 /autoconfig 提供了一份自动配置报告，记录哪些自动配置条件通过了，哪些没通过 /beans 描述应用程序上下文里全部的Bean，以及它们的关系 /env 获取全部环境属性 /configprops 描述配置属性(包含默认值)如何注入Be...
华三防火墙（HC3）CVE-2014-3566/RC4漏洞解决方案
tan02034038的博客
11-01 1208
CVE-2014-3566，也被称为"Poodle"漏洞，是一种影响到安全套接层协议（SSL）的漏洞。它于2014年10月公开，并由Google安全团队发现和披露。该漏洞存在于SSL 3.0协议中，攻击者可以利用它来获取通过加密连接传输的敏感信息，如登录凭据、会话信息等。漏洞的本质是利用了SSL 3.0中的一种弱点，即攻击者可以通过迫使通信双方降级到SSL 3.0协议，然后进行中间人攻击，从而解密和窃取通信内容。
POODLE SSLv3 安全漏洞 (CVE-2014-3566)
Greer的博客
08-18 8031
漏洞概述 SSL3.0是已过时且不安全的协议，目前已被TLS 1.0，TLS 1.1，TLS 1.2替代，因为兼容性原因，大多数的TLS实现依然兼容SSL3.0。为了通用性的考虑，目前多数浏览器版本都支持SSL3.0，TLS协议的握手阶段包含了版本协商步骤，一般来说，客户端和服务器端的最新的协议版本将会被使用。其在与服务器端的握手阶段进行版本协商的时，首先提供其所支持协议的最新版本，若该握手失败，
SSLv3 存在严重设计缺陷漏洞，整改方法
yjfkeifk的博客
01-18 3684
发现此问题后，进入WINDOWS注册表，然后修改： 注册表进入： [HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols] 在SSL 3.0文件夹下新建：Server目录，然后新建：“Enabled”=dword:00000000 在SSL 2.0文件夹下新建：Server目录，然后新建：“Enabled”=dword:00000000 完事后保存并重启服务器，最后用绿盟和丹靘测试进行
java poodle,SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)
weixin_32819265的博客
03-19 740
OpenSSL 1.0.1i及之前版本中使用的SSL protocol 3.0版本中存在安全漏洞，该漏洞源于程序使用非确定性的CBC填充。攻击者可借助padding-oracle攻击利用该漏洞实施中间人攻击，获取明文数据。测试代码：(1.0)import ssl,socket,sysSSL_VERSION={'SSLv3':ssl.PROTOCOL_SSLv3,}def check_ssl_ver...
sslv3 poodle漏洞 检测解决方法
luminous_you的博客
03-21 2934
漏洞详情 POODLE（Padding Oracle On Downgraded Legacy Encryption）即安全漏洞(CVE-2014-3566)，此漏洞曾影响了使用最广泛的加密标准——SSLv3.0，攻击者可以利用该漏洞发动中间人攻击拦截用户浏览器和HTTPS站点的流量，然后窃取用户的敏感信息，如用户认证的cookies信息、账号信息等。目前我们要通过禁用SSLv3去修复此漏洞。 检测方法 在线网站检测 https://www.ssleye.com/ssltool/poodle.html ht
一次简单的心脏滴血漏洞利用CVE-2014-0160
ranuy阮的博客
03-01 1万+
1、心脏滴血漏洞简述 2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上，Bleed是因为该漏洞会造成数据泄露。即HeartBleed是在心跳协议上的一个数据泄露漏洞，OpenSSL库中用到了该心跳协议。HeartBle...
CVE-2014-3566
07-28
回答: CVE-2014-3566是指POODLE攻击，它利用了SSLv3协议中的一个漏洞。攻击者可以通过重新发送密文来获取明文信息。具体来说，攻击者需要重新发送密文，直到服务器接受请求。根据CBC解密过程，攻击者可以通过密文的XOR操作来获取明文的一部分信息。攻击者可以通过控制HTTP请求路径的长度来逐渐将需要解密的cookie位置推到解密窗口中。每次解密一个字节平均需要256次请求。这个漏洞的主要原因是SSLv3没有规定填充块字节的内容，只校验填充块的最后一个字节。因此，在TLS上使用相同的攻击方式成功率较低。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* *2* *3* [CVE-2014-3566 SSLv3 POODLE原理分析](https://blog.csdn.net/weixin_34004576/article/details/87981629)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值