windows Server 2012 R2 修复漏洞“CVE-2015-2808““CVE-2016-2183““CVE-2013-2566“

最新推荐文章于 2024-06-17 16:41:01 发布
最新推荐文章于 2024-06-17 16:41:01 发布
阅读量5.7k 收藏 7
点赞数 2
分类专栏： 安全 文章标签： windows 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40954183/article/details/120222745
版权
本文介绍了如何通过编辑本地组策略编辑器来修复Windows Server 2012 R2中的安全漏洞"CVE-2015-2808"，"CVE-2016-2183"和"CVE-2013-2566"。步骤包括更新SSL密码套件顺序，并在完成更改后重启服务器以使设置生效。
摘要由CSDN通过智能技术生成

在搜索栏输入编辑组打开本地组策略编辑器

 计算机配置->管理模板->网络->SSL配置设置

双击SSL 密码套件顺序

点选已启用，先备份原SSL 密码套件，再替换SSL 密码套件 

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_EC
DSA_WITH_AES_256_GCM_SHA384_P521,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128

最低0.47元/天 解锁文章
qq_40954183
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
路~可以走过
06-23 400
【代码】修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
windows Server 2012修复(CVE-2016-2183)(CVE-2013-2566)(CVE-2015-2808)
bigwood99的博客
04-01 5187
运行gpedit.msc 管理模板->网络->SSL配置设置 编辑SSL密码套件顺序 点选“已启用” SSL密码套件内容先备份一份。再将如下内容替换进去。 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256
记录Windows Server CVE-2016-2183/CVE-2015-2808/CVE-2013-2566原理扫描漏洞修复
omomni的博客
05-09 5814
2.进入目录：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers。4.分别在每一个项下新建一个DWORD的32位文件，并命名Enabled。*漏洞扫描出如下漏洞，针对标记的三个进行漏洞修复。1.Win+R运行：regedit，进入注册表。*关键：禁用3DES/RC4加、加密。*重新进行扫描后漏洞排除。
服务器SSL/TLS RC4 信息泄露漏洞解决方法
最新发布
2401_85693454的博客
06-17 130
服务器SSL/TLS RC4 信息泄露漏洞解决方法
SSL/TLS类漏洞验证与修复
qq_64162562的博客
03-15 1212
安全套接层（SSL）和传输层安全（TLS）加密用于通过互联网提供通信安全（传输加密）和来保护网络流量和互联网上的隐私，用于诸如网络，电子邮件，即时消息（IM）和一些虚拟专用网络（VPN）。因此，TLS安全配置很重要，应花时间学习如何识别常见的漏洞和安全配置错误。
【CVE-2015-2808】SSL/TLS漏洞修复
魔希达的博客
04-14 1万+
一、漏洞描述 SSL/TLS 存在Bar Mitzvah Attack漏洞 详细描述：该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客。 解决办法： 1、服务器端禁止使用RC4加密算法。 2、客户端应在浏览器TLS配置中禁止RC4。 验证方法： 根据SSL/TLS 存在Bar Mitzvah Attack漏洞原理，通过跟目标站点进行SSL握手并根据目标站点返回的Server He
WindowsServer2012R2 SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)解决办法
vectorJ的博客
05-07 6248
详细描述 SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。 解决办法 使用Windows自带的FIPS代替SSL加密，启用FIPS 1、控制面板->系统和安全->管理工具->本地安全策略->本地策略->安全选项->系统加密：将FIPS兼容算法用于加密、哈希和签名 右键->属
CVE-2016-2183/CVE-2013-2566/CVE-2015-2808
Jian Sun_的博客
08-04 734
Windows Server SSL/TLS相关漏洞，通过以下注册表文件进行修复，禁用Triple DES和RC4。3. SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】2. SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】1. SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】不要进行其他的骚操作了，小心远程桌面上不去，毕竟我们只是要通过检查而已。
windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)
weixin_39945506的博客
08-23 1万+
介绍 公司项目安全性检查，发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理。 CVE-2018-0886 1、其中已经指出了解决办法，访问网址：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，网址有可能会无法打开，需要在器官网上注册账户。 2、网址打开后，按照下图找到对应系统的补丁包 之后将下载的文件在服务器上双击执行就完成。 如果出现其他问题，可
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
06-09
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
远程执行代码漏洞(CVE-2018-0886)漏洞修复
08-21
CVE-2018-0886影响了Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016等多个Windows服务器版本，以及相应的客户端操作系统。由于CredSSP被广泛应用...
MS11-049：Microsoft XML Editor 信息泄露漏洞(2543893)(CVE-2011-1280)
02-09
该资源只提供sqlserver2008r2补丁安装（上传项目大小限制） 远程主机上的应用程序存在信息泄露漏洞。当解析特别构建的 Web Service Discovery (.disco) 文件时，外部 XML 实体可接受不受信任的用户输入。远程攻击者...
Windows 2012 R2 IIS远程代码执行漏洞(CVE-2015-1635)修复方案
05-09
**Windows 2012 R2 IIS远程代码执行漏洞(CVE-2015-1635)详解及修复方案** Windows Server 2012 R2中的Internet Information Services (IIS) 是一款广泛使用的Web服务器软件，用于托管各种网站和应用程序。然而，...
windows server 2012主机漏洞-复现-修复
weixin_42881032的博客
09-16 1万+
windows server 2012 目录windows server 2012Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CVE-2015-1635)复现Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)Microsoft Windows SMB 远程代码执行漏洞(CVE-2017-0148)(MS17-010) Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CV
windows系统漏洞修复CVE-2016-2183，CVE-2013-2566，CVE-2015-2808
小渣渣
12-30 1万+
漏洞名称： SSL/TLS协议信息泄露漏洞(CVE-2016-2183) SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566) SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱 解决方法： 1、使用win+r 输入gpedit.msc进入组策略编辑器 2、依次打开”计算机配置”---->”管理模块”----->”网络”----->”SSL配置设置”---->双
CVE-2015-2808-SSL/TLS 存在Bar Mitzvah Attack漏洞
Amdy_amdy的博客
12-25 5908
SSL/TLS 存在Bar Mitzvah Attack漏洞（CVE-2015-2808） 详细描述 该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客。 解决办法 1、服务器端禁止使用RC4加密算法。 2、客户端应在浏览器TLS配置中禁止RC4。 检测方式： 这里使用PentestBox自.
主机漏洞-SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】-RC4密码套件
热门推荐
Amdy_amdy的博客
09-20 3万+
主机漏洞-RC4密码套件 验证方式：17 验证语句：openssl s_client -connect 网站地址 -cipher RC4 或者使用nmap进行测试 nmap -p 443 --script=ssl-enum-ciphers TARGET确保服务器支持密码类型不使用RC4。 如下图： 如果能够查看到证书信息，那么就是存在风险漏洞 如果显示sslv3 alerthan...
windows server 2008 R2服务器如何修复CVE-2016-2183 漏洞
06-10
CVE-2016-2183是OpenSSL库中存在的一个漏洞，可以通过以下步骤修复Windows Server 2008 R2服务器： 1. 下载并安装最新的OpenSSL补丁程序，可以从官方网站或第三方安全网站下载。 2. 安装补丁程序后，重新启动服务器。 3. 检查OpenSSL版本是否已更新，可以通过运行以下命令来确认： openssl version 如果版本号是1.0.2h或更高版本，则表示已修复漏洞。 4. 如果您的服务器上运行的是较旧版本的OpenSSL，则可以考虑升级到最新版本，以确保服务器的安全性。 请注意，修复此漏洞可能需要其他步骤和注意事项，具体取决于您服务器的具体环境和配置。建议在修复漏洞之前备份服务器上的重要数据，以防止数据丢失或不可恢复的损坏。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值