Drown跨协议攻击TLS漏洞分析

最新推荐文章于 2023-04-07 18:15:15 发布
VIP文章 最新推荐文章于 2023-04-07 18:15:15 发布
阅读量2.7k 收藏 2
点赞数 1
文章标签： 安全 https http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wecloud1314/article/details/122942950
版权

北京时间 2016年3月2日，OpenSSL官方发布了新的安全公告。公告中提及修复了一个高危漏洞——DROWN跨协议攻击TLS漏洞。百度云安全威胁管理团队联合百度安全应急响应中心第一时间对事件触发应急响应和全网感知，深度分析了漏洞的危害和影响范围。

经分析，攻击者利用该漏洞可突破目前广泛使用的依赖SSL和TLS安全加密体系，互联网中有大约1100万站点或者服务受到此漏洞影响。

 

一、Drown跨协议攻击TLS漏洞分析

  1. 漏洞危害

攻击者通过中间人攻击等手段截获和解密用户和服务器之间的加密通信，包括但不限于用户名和密码、信用卡号、电子邮件、即时消息，以及敏感文件。在一些常见的场景，攻击者还可以冒充一个安全的网站拦截或篡改用户看到的内容。

  1. 攻击原理

DROWN漏洞主要利用SSLv2协议的脆弱性对TLS协议进行攻击。ssl证书申请

SSLv2协议是90年代推出的安全协议，由于存在大量的安全问题，被后来的TLS协议给替代。目前主流的浏览器等客户端已经禁用了SSLv2协议。OpenSSL官方在2010年的0.9.8n和1.0.0的版本中也移除了对SSLv2的支持。但是在OpenSSL

最低0.47元/天 解锁文章
wecloud1314
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
复现awvs——DROWN跨协议攻击TLS漏洞(CVE-2016-0800),LogJam中间人安全限制绕过漏洞 (CVE-2015-4000)和Sweet32攻击漏洞(CVE-2016-2183)
记录并分享学习安全的知识点..
12-30 3881
1.首先介绍一下漏洞： （1）DROWN跨协议攻击TLS漏洞(CVE-2016-0800)： 现在流行的服务器和客户端使用TLS加密,SSL和TLS协议保证用户上网冲浪,购物,即时通信而不被第三方读取到，但是DROWN(溺亡)漏洞允许攻击者破坏这个加密体系,通过“中间人劫持攻击”读取或偷取敏感通信,包括密码,信用卡帐号,商业机密,金融数据等。 （2）LogJam中间人安全限制绕过漏洞 (CVE-2015-4000)： LogJam攻击是一个 SSL/TLS 漏洞，允许攻击者拦截易受攻击的客户端和服务
Python-publicdrownscanner提供对TLS的DROWN攻击扫描
08-10
public_drown_scanner-提供对 TLS 的 DROWN 攻击扫描
TLS1.0、1.1、1.2、1.3
08-13
RFC文档, 安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。
TLS1.0协议漏洞修复
m0_59227402的博客
12-23 8934
远程服务接受使用TLS 1.0加密的连接。TLS 1.0的现代实现减轻了这些问题，但是像1.2和1.3这样的TLS的新版本是针对这些缺陷而设计的，应该尽可能使用。PCI DSS v3.2要求在2018年6月30日之前完全禁用TLS 1.0，但POS POI终端（及其连接的SSL/TLS终端点）除外，这些终端可以被验证为不易受任何已知漏洞攻击。注： 表示使用TLS1.2协议连接通过，说明我们已经禁用了TLS1.2。启用对TLS 1.2和1.3的支持，并禁用对TLS 1.0的支持。
修复PHP扫描漏洞
weixin_43723127的博客
09-17 606
TLS 1.0 enabled 报告描述· 处理 参考网站：https://blog.csdn.net/a1368783069/article/details/85064682 如果使用chrome浏览器依次打开： 右键->审查(inspect) ->安全(security)，查看到的就是TLS 1.2 ，则修改nginx 配置文件（/usr/local/nginx/conf/vhost/yourdomain.conf）： ssl_protocols TLSv1 TLSv1.1 TLSv.
ANDROID历年漏洞数量
maoguan121的博客
10-27 574
Adobe 公司在 2005 年收购 Flash，并大力推广应用使其一度是漏洞挖掘人员的研究焦点，根据图 3.4 的历史数据可以看到，2015 和 2016 年爆出的漏洞总数占据整体数量的 55.09%。在 Hacking Team 泄 露 CVE-2015-5122 和 CVE-2015-5199 这两个 0day 漏洞之后，更是给漏洞利用带来了通用的模板 1，但 之后随着 Adobe 引入了隔离堆、Vector 长度检测、CFG保护等安全机制，Flash 漏洞利用的门槛被加 大了很多。 图 3.4 FL
服务器启用了sslv2协议_服务器安全之SSL POODLE漏洞的检测及修复方法
weixin_39978101的博客
11-24 716
OODLE即Padding Oracle On Downgraded Legacy Encryption.是安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。从本质上...
DROWN漏洞
努力努力再努力！！！
11-05 1629
转载：http://ssl.zzidc.com/chanpinzixun/2016/0304/358.html 1.什么是DROWN漏洞？ "DROWN"全称是 Decrypting RSA with Obsolete and Weakened eNcryption，是指"利用过时的脆弱加密算法来对RSA算法进破解"，主要针对SSLv2协议漏洞来对TLS进行跨协议攻击。       "DROW...
OpenSSL曝出新型漏洞"DROWN"，沃通发布安全建议
chuisanchi9688的博客
03-03 328
据悉，外国研究人员发现OpenSSL出现新的安全漏洞"DROWN"，该漏洞将对SSL协议造成安全威胁，攻击者有可能利用这个漏洞对https站点进行攻击。沃通CA得知消息后，第一时间发布安全建议，并为SSL证书用户提供检测服务和技术咨询，帮助用户及时规避该漏洞可能造成的影响。 什么是Dro...
HTTP Flood攻击与防御原理
zhoupenghui168的博客
04-07 3159
HTTP Flood攻击与防御原理，以及防御方法
tlsfuzzer:SSL和TLS协议测试套件和模糊器
05-13
tlsfuzzer是针对SSLv2，SSLv3，TLS 1.0，TLS 1.1，TLS 1.2和TLS 1.3实施的测试套件。 它处于开发的早期阶段，因此没有API稳定性保证。 尽管它使用模糊测试技术进行测试（传递的输入随机化），但是脚本通常以验证...
ssl漏洞检查
05-24
SSL漏洞 使用工具testssl.sh 服务 ssl 测试单个主机上的所有内容并输出到控制台 ./testssl.sh -e -E -f -p -y -Y -S -P -c -H -U TARGET-HOST 测试单个主机上的所有内容并输出到HTML ./testssl.sh -e -E -f -p -y ...
testssl.sh:在任何端口上的任何地方测试TLSSSL加密
04-06
介绍 testssl.sh是一个免费的命令行工具，可以检查任何端口上服务器的服务是否支持TLS / SSL密码，协议以及某些加密漏洞。主要特征清晰的输出：您可以轻松分辨出任何东西是好是坏。 机器可读的输出（CSV，两种JSON...
mosh:基于https上的Dan Drown的回购协议的Android兼容mosh客户端
05-11
莫什：手机壳 Mosh是一个远程终端应用程序，它支持间歇性连接，允许漫游并提供推测性的本地回显和用户击键的行编辑。 它旨在支持SSH的典型... 与以前在其他协议中尝试本地回波模式的尝试不同，Mosh可以与全屏应用程
OpenSSL DROWN溺亡漏洞的检测及修复方法
xuyaqun的专栏
03-07 6328
一、漏洞描述： 现在流行的服务器和客户端使用TLS加密,SSL和TLS协议保证用户上网冲浪,购物,即时通信而不被第三方读取到。DROWN(溺亡)漏洞允许攻击者破坏这个加密体系,通过“中间人劫持攻击”读取或偷取敏感通信,包括密码,信用卡帐号,商业机密,金融数据等。二、漏洞影响： 大部分支持SSLv2的服务器均会受到该漏洞影响，比如启用了ssl、tls加密的web服务器、邮件服务器。三、检测方法：
OpenSSL曝“DROWN”漏洞，沃通教你3步防攻击
IT技术
03-03 488
据悉，外国研究人员发现OpenSSL出现新的安全漏洞“DROWN”，该漏洞将对SSL协议造成安全威胁，攻击者有可能利用这个漏洞对https站点进行攻击。沃通CA得知消息后，第一时间发布安全建议，并为SSL证书用户提供检测服务和技术咨询，帮助用户及时规避该漏洞可能造成的影响。 　　什么是Drown漏洞 　　“DROWN”全称是 Decrypting RSA with Obsolete and ...
TLS/SSl相关的攻击漏洞及检测方法大杂烩！
SoulCat
05-31 1万+
TLS/SSl攻击漏洞及检测大全 曾以为爱可以排除万难,可万难过后,又有万难。 漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息不会被未经授权的元素拦截或修改，从而确保只有合法的发送者和接收者才能完全访问并传输信息。 TLS/SSL主要漏洞介绍： 1、 OpenSSL C...
OpenSSL CVE-2016-0800和CVE-2016-0703漏洞修复细节拾趣
weixin_34327761的博客
09-04 1281
引子 本文讲的是OpenSSL CVE-2016-0800和CVE-2016-0703漏洞修复细节拾趣,本来最近和360 Nirvan Team的DQ430愉快的参加某加密厂商的年度大会，结果openssl也出来碰热闹，也许真是为了DH兄弟送大礼，苦了我们这些安全运维的。 感谢Shawn的指点!hf! 细节 360在内部信息安全实践历程中，“360信息...
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 20万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
SSL/TLS 协议信息 泄露漏洞 (CVE 2016- 2183) 修复
最新发布
05-19
CVE 2016-2183是一个严重的SSL/TLS协议信息泄露漏洞，也被称为"DROWN"攻击。该漏洞可以允许攻击者通过对SSLv2协议的攻击来解密在其他版本的SSL/TLS协议中传输的加密数据，从而获取敏感信息。 为了修复CVE 2016-2183...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值