搜索

[245] 2018-09-07_脆弱的SSL加密算法问题

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2018-09-07_脆弱的SSL加密算法问题 脆 弱 的   S S L   加 密 算 法 问 题 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 9 - 0 7 0 x 0 0 ： 漏 洞 介 绍 ： 漏 洞 介 绍 脆 弱 的   S S L   加 密 算 法 也 可 以 叫 它   o p e n s s l   的   F R E A K   A t t a c k   漏 洞 。 有 两 三 年 的 年 头 了 ， C V E   是   C V E - 2 0 1 5 - 0 2 0 4 ， 网 站 或 软 件 支 持 低 强 度 的 加 密 协 议 ， 包 括 低 版 本 的   o p e n s s l ， 就 会 存 在 此 问 题 。 其 实 就 是   h t t p s   的 网 站 ， 加 密 等 级 比 较 低 ， 就 会 存 在 这 个 S S L   弱 加 密 问 题 。 危 害 就 是 由 于   O p e n S S L   库 里 的   s 3 _ c l n t . c   文 件 中 ， s s l 3 _ g e t _ k e y _ e x c h a n g e   函 数 ， 允 许 客 户 端 使 用 一 个 弱   R S A 秘 钥 ， 向   S S L   服 务 端 发 起   R S A - t o - E X P O R T _ R S A   的 降 级 攻 击 ， 以 此 进 行 暴 力 破 解 ， 得 到 服 务 端 秘 钥 。 此 问 题 存 在 于 O p e n S S L   版 本   0 . 9 . 8 z d   之 前 ,   或   1 . 0 . 0 p   之 前 的   1 . 0 . 0 ， 或   1 . 0 . 1 k   之 前 的   1 . 0 . 1 。 0 x 0 1 ： 如 何 检 测 ： 如 何 检 测 w i n d o w s   下 可 以 直 接 使 用   S S L c i p h e r c h e c k   软 件 在   C M D   下 运 行 去 检 测 ， 命 令 如 下 ： 没 有 找 到 存 在 此 问 题 的 网 站 ， 所 以 贴 一 个 正 常 的 检 测 结 果 ， 如 下 图 ： s s l c i p h e r c h e c k . e x e   - h   i p 或 域 名   - p   4 4 3
执 行 结 果 中 需 要 看 下   S S L v 2   那 块 ， 如 果 是 白 色 的   U n s u p p o r t e d   就 是 不 支 持 的 意 思 ， 如 果 是 红 色 的   s u p p o r t e d   就 是 存 在 问 题 ， 最 后 一 栏   T L S   下 面 显 示   2 5 6 b i t   s u p p o r t e d   的 而 且 是 绿 色 的 ， 表 明 是 支 持 的 强 加 密 方 式 。 也 可 以 通 过 在 线 检 测 网 站 进 行 检 测 ， 或 者 直 接 通 过 工 具 扫 描 ， 例 如   W V S 、 A P P s c a n   等 。 如 果 要 查 看 服 务 器 是 否 存 在   F R E A K   A t t a c k   漏 洞 ， 直 接 查 看   o p e n s s l   版 本 号 即 可 。 0 x 0 2 ： 修 复 建 议 ： 修 复 建 议 修 复 建 议 是 禁 用 弱 加 密 ， 具 体 的 中 间 件 配 置 方 法 和 系 统 的 禁 止 方 法 可 以 在 网 上 搜 索 相 关 文 档 ， 很 多 很 详 细 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理