【CVE-2015-2808】SSL/TLS漏洞修复-Toy模板网

这篇具有很好参考价值的文章主要介绍了【CVE-2015-2808】SSL/TLS漏洞修复。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、漏洞描述

SSL/TLS 存在Bar Mitzvah Attack漏洞
详细描述：该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客。
解决办法：
1、服务器端禁止使用RC4加密算法。
2、客户端应在浏览器TLS配置中禁止RC4。
验证方法：根据SSL/TLS 存在Bar Mitzvah Attack漏洞原理，通过跟目标站点进行SSL握手并根据目标站点返回的Server Hello消息中的加密算法进行漏洞验证。
CVE编号：CVE-2015-2808

二、验证方式

在终端通过openssl命令验证：
openssl s_client -connect host:443 -cipher RC4
返回内容出现handshake failure说明RC4已禁用，否则需要修复，如下图：
cve-2015-2808,Linux,linux

三、修复方式——在nginx中禁用RC4

在nginx配置参数ssl_ciphers中添加!RC4，如下：文章来源地址https://www.toymoban.com/news/detail-545483.html

server{
        listen 443 ssl;
        server_name xxx.xxx.cn;
        ssl_certificate /etc/nginx/ssl/xxx.xxx.cn/cert.pem;
        ssl_certificate_key /etc/nginx/ssl/xxx.xxx.cn/key.pem;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
        ssl_ciphers ALL:!ADH:!EXPORT56:!RC4:!RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        location / {
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection $connection_upgrade;
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto https;
                proxy_pass http://xxx.xxx.xxx.xxx:8080;
        }
}

到了这里，关于【CVE-2015-2808】SSL/TLS漏洞修复的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！