SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】修复方案-Toy模板网

这篇具有很好参考价值的文章主要介绍了SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】修复方案。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】修复方案

cve-2013-2566修复,漏洞修复,ssl,服务器,nginx

SSL/TLS协议 RC4信息泄露漏洞被扫描出来，一般出现的问题在ssh和https服务上使用了RC4算法，修改配置文件就可以了

检测方法：

1.使用nmap扫描出来：

nmap -sV --script ssl-enum-ciphers -p 443 ip

cve-2013-2566修复,漏洞修复,ssl,服务器,nginx

2.使用绿盟扫描

扫描出来显示CVE-2013-2566

解决方案：

https:

apache：

1.禁止apache服务器使用RC4加密算法

vim /etc/httpd/conf.d/ssl.conf 修改为如下配置 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4

2.重启apache服务

Nginx:

1.禁止apache服务器使用RC4加密算法

vim /etc/nginx/nginx.conf的
ssl_ciphers 的修改为  ssl_ciphers ALL:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DES:!3DES;

2.重启nginx服务 systemctl restart nginx.service

lighttpd

在配置文件lighttpd.conf中禁用RC4算法，例如：

修改lighttpd.conf文件：

ssl.cipher-list = "EECDH+AESGCM:EDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4"

重启lighttpd 服务。

如果你是其它中间件原理是一样的,你需要找到你中间件的配置文件然后禁用RC4：!RC4

ssh:

若ssh存在问题：

1.ssh禁用RC4算法

例如：

vim /etc/ssh/ssh_config
修改Ciphers为： Ciphers aes128-ctr,aes192-ctr,aes256-ctr

反正不要使用RC4算法就好

2.重启sshd服务

然后就不会扫描出来了

写在最后：

我的公众号：酷酷信安文章来源地址https://www.toymoban.com/news/detail-588846.html

到了这里，关于SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】修复方案的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】修复方案