linux修复SSL/TLS协议信息泄露漏洞(CVE-2016-2183)

最新推荐文章于 2025-04-22 22:27:18 发布
原创 最新推荐文章于 2025-04-22 22:27:18 发布 · 986 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #安全 #运维

本文指导如何在升级OpenSSL时处理make和makeinstall过程中的权限问题，强调了使用sudo以确保正确创建目录和文件

参考文章
升级openssl版本来修复漏洞。
make和make install过程中可能会报错，要记得处理。
可能提示没有权限创建目录或文件
所有命令最好加上sudo ，

BugGavin_Qin
关注
漏洞修复---SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
西瓜的博客
09-14 2912
下载最新版本 【当前我下载的版本为 openssl-1.1.1q】2.将压缩包上传到linux服务器。1.查看当前openssl版本。4. 移除老版本openssl。
漏洞修复---SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】（一）
xiangjai的专栏
07-04 4238
环境 当前系统 当前openssl 版本 openssl和gcc下载地址 安装gcc(root权限) 安装openssl(root权限) 安装 移除老版本openssl 配置lib库 查看版本
Linux漏洞SSL/TLS协议信息泄露漏洞(CVE-2016-2183) - 非常危险(7.5分) 解决办法！升级openssl
qq_41867674的博客
05-28 3235
查看openssl版本 openssl version -a会显示全面详细信息。3、配置openssl安装目录。2、解压openssl。6、添加动态链接库数据。8、验证openssl。
linux处理CVE-2016-2183漏洞，升级openssl问题记录
jesseszr的博客
07-07 4252
如果报错-base /usr/bin/openssl: No such file or directory。由于服务器被扫到CVE-2016-2183漏洞，于是升级openssl处理，网上查到一片文章。#遇到openssl: 没有那个文件或目录，应设置环境变量。#执行openssl.sh 文件，并输出环境变量。按博客内容操作，遇到一些坑，记录一下。
linux 上SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
冰恋云的专栏
05-21 9653
2.2 漏洞详情解决方案：上面已经提到了，服务器是linux系统。
CVE-2016-2183 修复过程，亲测有效
weixin_43709937的博客
08-24 2394
nmap安装方式请另行百度(案例的服务器是redhat,去官网下载的rpm包,rpm -ivh 包就安装成功了)发现3DES 加密是C级别的,并且有个warning 跟 CVE-2016-2183 的描述大概一致。通过配置nginx 的设置 ssl_ciphers HIGH:!通过下面链接了解nmap 扫描工具可以知道漏洞的来源(复测)nginx -s reload 重启nginx。之后nginx -t 检查配置文件。3DES是后添加的过滤。通过下面的命令得到结果。
CVE-2016-2183漏洞修复
weixin_50712581的博客
07-13 2121
该漏洞是由于 OpenSSL 中 DH 密钥交换算法的一个错误实现导致的，攻击者可以利用此漏洞对传输的加密流量进行中间人攻击，从而窃取加密通信内容。在该版本中，OpenSSL 官方对 DH 密钥交换算法实现进行了修复，修复了 CVE-2016-2183 漏洞，并添加了一些其他的安全补丁和功能改进。如果您使用的是 OpenSSL 1.0.2d 到 1.0.2h 版本之间的任何版本，则可能会受到 CVE-2016-2183 漏洞的影响。这是由于openssl库的位置不正确造成的。
CVE-2016-2183
龙卷风摧毁停车场
03-07 7317
TLS, SSH, IPSec 协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。该漏洞又称为 SWEET32，是对较旧的分组密码算法的攻击，使用 64 位的块大小，缓解 SWEET32 攻击 OpenSSL 1.0.1 和 OpenSSL 1.0.2 中基于 DES 密码套件从“高”密码字符串组移至“中”；但 OpenSSL 1.1.0 发布时自带这些，默认情况下禁用密码套件。
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
Rancher v2.4.5 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
小康子的博客
12-14 8115
最近服务器被“绿盟科技”扫出该漏洞，具体是由于 Rancher 组件 etcd 版本过低造成的。 1. 升级服务器 openssl 版本 首先查看服务器 openssl 版本，升级到 1.1.1 即可，具体参考 升级 CentOS 7 openssl 版本openssl version 升级前OpenSSL 1.0.2k-fips 26 Jan 2017 升级后OpenSSL 1.1.1h 22 Sep 2020 2. 使用 testssl.sh 工具测试 testssl.sh 测.
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
weixin_45574151的博客
04-07 3921
SSL/TLS协议信息泄露漏洞(CVE-2016-2183) 这是通过扫描工具扫描出来的漏洞，处理此等问题升级即可； 官方地址：https://www.openssl.org/source/ 1、centos上直接升级： openssl version -a //确认当前版本，备份证书文件和秘钥文件 cp -r /usr/bin/openssl /usr/bin/openssl_bak 【备份也可以不做】 cp -r /usr/include/openssl /usr/include/openssl_ba
CVE-2016-2183修复方法
最新发布
weixin_67900048的博客
04-22 3155
关闭了3DES的加密套件不会所提到的这些机器造成影响，禁用3DES-CBS的加密套件后客户端与server 建立TLS时，仅是无法使用包含3DES的加密套件。客户端和服务器中都存在相应的密码套件，在建立连接的时候，他们会进行协商，如果服务器端不能使用3DES的适合，他们会去协商使用其他的密码套件，当找到相应的密码套件时才会建立连接，密码套件不止3DES一种，下面介绍了不同的密码套件类型；该TLS加密套件的安全问题，建议将DES及3DES的加密套件禁用。
OpenSSL信息泄露漏洞（CVE-2016-2183）修复方案
weixin_47964022的博客
08-27 5425
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。OpenSSL 的 TLS、SSH和IPSec协议和其它协议及产品中使用的DES和Triple DES密码算法存在信息泄露漏洞。TLS、SSH和IPSec协议以及其他协议和产品中使用的DES和3DES算法，约40亿个块存在生日冲突问题，这使得远程攻击者更容易通过针对长时间加密会话的生日攻击获取明文数据，在CBC模式下使用3DES的HTTPS会话，被称为“Sweet32”攻击。
SSL/TLS协议信息泄露漏洞修复
童龙辉的博客
08-22 6862
概述：CVE-2016-2183 是一个涉及 SSL/TLS 协议信息泄露的漏洞，也被称为 "SWEET32" 攻击。该漏洞利用了某些对称加密算法（如 3DES）的弱点，攻击者可以通过捕获和分析大量的加密流量，可能会恢复明文数据。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 26万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复
weixin_45251630的博客
09-02 3894
TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。安装nmap：nmap的下载地址https://nmap.org/download#linux-rpm，TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。如果服务器有防火墙，直接在服务器安装完nmap以后，直接执行。如果没有防火墙可以指直接用笔记本电脑的namp测试。
OpenSSL 信息泄露漏洞（CVE-2016-2183）&& 目标主机使用了不受支持的SSL加密算法
qq_44929154的博客
07-29 3390
编辑Nginx配置文件：使用文本编辑器打开Nginx的配置文件（通常是/etc/nginx/nginx.conf或/etc/nginx/conf.d/目录下的某个文件）。修改ssl_ciphers指令：在server块中找到ssl_ciphers指令，并移除包含“3DES”的密码套件。
安全合规之CVE-2016-2183
Eric.zhong
02-27 2724
安全部门脆弱性扫描到如下的风险漏洞要求系统上线必须要修复完毕。不过我仔细的看了安全部门返回的报告，它是针对Windows Server 2019远程桌面端口进行风险报告…这是刷存在感了吗？哎，没有办法先做调查确认，然后再去考虑修复。此远程桌面是不对外发布的，但也需要针对此问题进行修复…才叫折磨人…
linux系统SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复方法
09-09
根据引用和[2]的内容，您可以按照以下步骤修复Linux系统的SSL/TLS协议信息泄露漏洞(CVE-2016-2183)： 1. 首先，检查当前系统的OpenSSL版本，可以使用命令"openssl version"来查看。确保您的系统版本不受CVE-2016-...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值