【漏洞】SSL RC4 加密套件支持检测 (Bar Mitzvah)【原理扫描】-Toy模板网

这篇具有很好参考价值的文章主要介绍了【漏洞】SSL RC4 加密套件支持检测 (Bar Mitzvah)【原理扫描】。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1丶漏洞报告如下图所示 :
ssl rc4 加密套件支持检测 (bar mitzvah),ssl,安全,漏洞
2丶修复漏洞流程如下 :
(1)丶cmd 打开 -> 终端 -> 输入: gpedit.msc -> 回车打开 -> 本地组策略编辑器
(2)丶计算机配置->管理模板->网络->SSL配置设置

(3)丶双击 -> SSL 密码套件顺序
(4)丶选择 -> 已启用 -> 修改SSL密码套件 -> 应用 -> 确定

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_EC
DSA_WITH_AES_256_GCM_SHA384_P521,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_R
SA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P521,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_
SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P521,TL
S_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_NULL_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA

ssl rc4 加密套件支持检测 (bar mitzvah),ssl,安全,漏洞
3丶注意事项
配置完成之后需重启服务器之后生效文章来源地址https://www.toymoban.com/news/detail-644066.html