OpenSSL CVE-2016-0800和CVE-2016-0703漏洞修复细节拾趣

最新推荐文章于 2024-05-18 16:56:52 发布
最新推荐文章于 2024-05-18 16:56:52 发布
阅读量1.3k 收藏
点赞数
文章标签： 开发工具 运维
原文链接：https://yq.aliyun.com/articles/216648
版权
本文详细介绍了OpenSSL的CVE-2016-0800和CVE-2016-0703漏洞的修复细节，通过分析SSLv2协议的交互过程，揭示了攻击条件和潜在风险。尽管禁用不安全加密套件能有效抵挡CVE-2016-0703攻击，但建议仍需按照官方指导进行补丁升级。
摘要由CSDN通过智能技术生成

image

  1. 引子

本文讲的是OpenSSL CVE-2016-0800和CVE-2016-0703漏洞修复细节拾趣,本来最近和360 Nirvan Team的DQ430愉快的参加某加密厂商的年度大会，结果openssl也出来碰热闹，也许真是为了DH兄弟送大礼，苦了我们这些安全运维的。

感谢Shawn的指点!
hf!

  1. 细节

360在内部信息安全实践历程中，“360信息安全部”逐步秉承最佳安全实践，在https等ssl领域逐渐做出了明显的变化。比如重要系统中禁止不安全的加密套件使用，来减少ssl的攻击面。

我们在今天的内部运维修复中发现了个有趣的现象或者说尝试，我们想去确定禁止不安全的加密套件会对今天的两个高危漏洞有什么影响。
CVE-2016-0800
CVE-2016-0703

0800漏洞官方已经描述了如果是cipher none的话，能保证是不受影响的，或者说这是一个缓解措施。

但是0703就不一样了，我们花了几个小时尝试去证明如果cipher none的话确实也是不受影响的。

0703过程大略如下：
client:
send hello msg ( 包括 ciphers，和一个随机数 cr ）

server:
send hello msg （ 包括 ciphers，和一个随机数 sr ）

client

最低0.47元/天 解锁文章
weixin_34327761
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
复现awvs——DROWN跨协议攻击TLS漏洞(CVE-2016-0800),LogJam中间人安全限制绕过漏洞 (CVE-2015-4000)和Sweet32攻击漏洞(CVE-2016-2183)
记录并分享学习安全的知识点..
12-30 4027
1.首先介绍一下漏洞： （1）DROWN跨协议攻击TLS漏洞(CVE-2016-0800)： 现在流行的服务器和客户端使用TLS加密,SSL和TLS协议保证用户上网冲浪,购物,即时通信而不被第三方读取到，但是DROWN(溺亡)漏洞允许攻击者破坏这个加密体系,通过“中间人劫持攻击”读取或偷取敏感通信,包括密码,信用卡帐号,商业机密,金融数据等。 （2）LogJam中间人安全限制绕过漏洞 (CVE-2015-4000)： LogJam攻击是一个 SSL/TLS 漏洞，允许攻击者拦截易受攻击的客户端和服务
SSH服务器CBC漏洞(CVE-2008-5161)
最新发布
weixin_53389944的博客
07-11 510
OpenSSH 是一种开放源代码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下，Linux环境中一般采用AES这种算法加密，AES有五种加密模式（CBC、ECB、CTR、OCF、CFB），系统默认会选择CBC的加密模式。CBC模式是一种常用的对称加密模式，在加密数据块时，每个数据块都与前一个数据块进行异或运算，然后再进行加密。然而，该漏洞揭示了CBC模式在某些情况下的安全性问题。
安全协议不安全 OpenSSL现重大安全漏洞
DNSPod
05-09 134
2014年4月8日，微软宣称将不再为Windows XP提供技术支持，当大多数人在忧虑如何保护个人电脑安全时，OpenSSL却爆出本年度最严重的安全漏洞！无论用户电脑多么安全，只要登陆的...
CVE-2016-3088复现学习
shierbai的博客
05-18 2009
本漏洞出现在fileserver应用中，漏洞原理其实非常简单，就是fileserver支持写入文件（但不解析jsp），同时支持移动文件（MOVE请求）。：ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；还是不行，因为我是本地复现，不存在需要vps啥的，这里怀疑是因为环境问题，也许是jdk的版本不支持啥的，之前复现log4j2的时候也遇到过这里就不再赘述了。2.文件操作容易出现漏洞。
OpenSSL DROWN溺亡漏洞的检测及修复方法
xuyaqun的专栏
03-07 6393
一、漏洞描述： 现在流行的服务器和客户端使用TLS加密,SSL和TLS协议保证用户上网冲浪,购物,即时通信而不被第三方读取到。DROWN(溺亡)漏洞允许攻击者破坏这个加密体系,通过“中间人劫持攻击”读取或偷取敏感通信,包括密码,信用卡帐号,商业机密,金融数据等。二、漏洞影响： 大部分支持SSLv2的服务器均会受到该漏洞影响，比如启用了ssl、tls加密的web服务器、邮件服务器。三、检测方法：
【实战】SSL和TLS漏洞验证
weixin_30725315的博客
12-19 1495
工具下载：git clone https://github.com/drwetter/testssl.sh.git 实验环境：192.168.1.22（bee-box v1.6）　　192.168.1.20（kali-linux-2017.3） 一、SWEET32（CVE-2016-2183） 使用3DES的任何密码都易受SWEET32影响 命令：./testssl.sh -W 192.1...
解决OpenSSL "SSL-Death-Alert" 拒绝服务漏洞(CVE-2016-8610)安全漏洞，升级OpenSSL到OpenSSL 1.1.0k
10-25
最近放开了https服务，安全组扫描出新的漏洞，现对原OpenSSL 1.0.1g版本升级到OpenSSL 1.1.0k，同时重新编译OpenSSH及nginx，在此提供升级脚本，仅供参考
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
10-06
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
解决OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)安全漏洞，升级OpenSSL到OpenSSL 1.0.1g
10-25
近期服务器开放的https的访问，确被安全组扫描出安全漏洞（OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)），为修复该漏洞，升级OpenSSL到OpenSSL 1.0.1g，同时重新编译升级OpenSSH和nginx，在此提供...
CVE-2016-2183漏洞，主要针对k8s的2379，2380，6443，10250端口的漏洞修复总结
11-25
**CVE-2016-2183漏洞详解与修复** CVE-2016-2183是一个安全漏洞，它主要影响了Kubernetes（简称k8s）集群中的几个关键端口，包括2379、2380、6443和10250。这些端口在k8s架构中扮演着至关重要的角色： - **2379和...
OpenSSL拒绝服务漏洞 (CVE-2022-0778) poc证书
03-24
下载后执行 openssl x509 -in 2022_0778.pem -inform DER -text -noout 或者在自己产品证书管理界面上传证书验证 参考https://github.com/drago-96/CVE-2022-0778 制作证书验证
window服务器禁用默认的ssl2.0和ssl3.0，只启用tls1.2保证安全
各自安好、的博客
08-04 1万+
漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息不会被未经授权的元素拦截或修改，从而确保只有合法的发送者和接收者才能完全访问并传输信息。 SSL3漏洞 2014年10月14号由Google发现的POODLE漏洞，全称是Padding Oracle On Downloaded Legacy Encryption vulnerability，POODLE TLS（CVE-2014-8730）
Apache ActiveMQ 远程代码执行漏洞（CVE-2016-3088）复现及排查
dayouzi的博客
08-14 2348
ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。所以，ActiveMQ在5.12.x~5.13.x版本中，已经默认关闭了fileserver这个应用（你可以在conf/jetty.xml中开启之）；在5.14.0版本以后，彻底删除了fileserver应用。
Windows Server 2008或2012 修复CVE-2016-2183(SSL/TLS)漏洞的方法
weixin_44772835的博客
01-18 4034
Windows Server 2008或2012 修复CVE-2016-2183(SSL/TLS)漏洞的方法
OpenSSH客户端漏洞：CVE-2016-0777和CVE-2016-0778
核桃树
01-20 8237
from:http://bobao.360.cn/learning/detail/2566.html?utm_source=tuicool&utm_medium=referral from:https://www.qualys.com/2016/01/14/cve-2016-0777-cve-2016-0778/openssh-cve-2016-0777-cve-2016-0778.txt
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】远程桌面 3389 Windows 2016
热门推荐
tengtianshan的专栏
03-19 2万+
前言 为了提高远程桌面的安全级别，保证数据不被***窃取，在Windows2003的最新补丁包SP1中添加了一个安全认证方式的远程桌面功能。通过这个功能我们可以使用SSL加密信息来传输控制远程服务器的数据，从而弥补了远程桌面功能本来的安全缺陷。 2.问题描述 在Windows server 2003和Windows server 2008，远程桌面服务SSL加密默认是关闭的，需要配置才可以使用；但 Windows server 2012默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷
php 漏洞 怎么解决,php安全漏洞怎么修复？
weixin_39869693的博客
03-09 3831
该楼层疑似违规已被系统折叠隐藏此楼查看此楼PHP PHAR扩展安全漏洞(CVE-2016-4072)PHP ‘php_filter_encode_url’函数整数溢出漏洞(CVE-2016-4345)PHP ‘str_pad’函数整数溢出漏洞(CVE-2016-4346)PHP‘wddx_stack_destroy’函数释放后重用漏洞(CVE-2016-7413)PHP Calendar...
CVE-2016-0800修复
06-06
CVE-2016-0800是一个OpenSSL中的漏洞，也称为“DROWN攻击”。...为了修复CVE-2016-0800漏洞，OpenSSL项目发布了更新版本。建议用户尽快更新受影响的OpenSSL版本。另外，还应禁用SSLv2协议，以避免受到DROWN攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值