Nginx遇到TLS Client-initiated 重协商攻击(CVE-2011-1473)

最新推荐文章于 2024-06-14 16:45:25 发布
最新推荐文章于 2024-06-14 16:45:25 发布
阅读量2.2k 收藏 25
点赞数 14
文章标签： nginx 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_24056881/article/details/136399810
版权
本文介绍了CentOSLinux7中SSLrenegotiation漏洞的影响、原因，以及如何通过升级OpenSSL版本和重新配置nginx来解决此问题，包括可能遇到的问题及解决方法，最后详细步骤说明了如何配置SSL证书和启动nginx服务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

现场环境

        系统：CentOS Linux 7

        代理服务器：nginx   

漏洞描述

        该漏洞存在于SSL renegotiation的过程中。对于使用SSL重协商功能的服务都会受其影响。特别的，renegotiation被用于浏览器到服务器之间的验证。虽然目前可以在不启用renegotiation进程的情况下使用HTTPS，但很多服务器的默认设置均启用了renegotiation功能。该漏洞只需要一台普通电脑和DSL连接即可轻易攻破SSL服务器。而对于大型服务器集群来说，则需要20台电脑和120Kbps的网络连接即可实现。SSL是银行、网上电子邮件服务和其他用于服务器和用户之间保护私人数据并安全通信必不可少的功能。所以本次拒绝服务漏洞影响范围非常广危害非常大。

具体原因

        根据国家安全漏洞库描述，OpenSL 0.9.8之前版本和0.9.8m版本至1x版本中存在权限许可和访问控制问题漏洞。

解决办法

        升级openssl并重新安装nginx

卸载原有openssl

rpm -qa | grep openssl

显示
openssl-0.9.8e-12.el5
openssl-devel-0.9.8e-12.el5

rpm -e 以上包名称

安装openssl3.x

参考 

最低0.47元/天 解锁文章
【网络安全】SSL重协商原理、过程、防范详解（含案例）
等风来
03-04 1509
SSL/TLS 重协商（Renegotiation）是指在已经建立的 SSL/TLS 连接上，客户端和服务器重新协商加密参数，以更新安全设置或重新进行身份验证。它可以由客户端或服务器发起。
TLS Client-initiated 重协商攻击(CVE-2011-1473)漏洞验证测试
afei001
03-07 7990
目录 1.前言 2.TLS Client-initiated重协商漏洞概述 3.漏洞验证 4.漏洞修复 4.1 缓解措施 4.1 针对各中间件修复建议 1.前言 最近在对网站进行安全漏扫时，使用绿盟RSAS远程评估系统发现了TLSClient-initiated 重协商攻击(CVE-2011-1473)漏洞。最后经过人工验证，发现该漏洞属于误报。这里记录修复过程和验证方法。 2.TLS Client-initiated重协商漏洞概述 该漏...
服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473) 修复记录
热门推荐
weixin_48335916的博客
06-24 2万+
服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473) 修复记录 根据漏洞扫描反馈的结果，发现存在“服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)”漏洞，端口为443 查看端口443端口对应的PID，并找出对应的服务，最后发现433端口的服务是VM netstat -anp|findstr "443" wmic process get name,executablepath,processid|findstr pid
SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】解决说明
weixin_33946605的博客
11-17 7334
一.  修改SSL密码套件 1.1  加固方法： 1.1.1  操作步骤： 第一步：按下' Win + R'，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器"。 第二步：打开计算机配置->管理模板->网络->SSL配置设置。 第三步：在"SSL密码套件顺序"选项上，右键"编辑"->在"SSL密码套件顺序"选在
【解决方案】服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)
ak761636411的博客
08-27 1万+
使用SSL开启重协商的服务都会受该漏洞影响 Apache解决办法： 升级到Apache 2.2.15以后版本 IIS解决办法： IIS 5.0启用SSL服务时，也会受影响。可以升级IIS 6.0到更高的版本。 Lighttpd解决办法： 建议升级到lighttpd 1.4.30或者更高,并设置ssl.disable-client-ren...
漏洞修复：TLS Client-initiated重协商攻击（CVE-2011-1473）
u012785397的博客
05-14 1万+
修复通过jsse实现的ssl/tls不安全的重协商漏洞。
RocketMQ TLS Client-initiated 重协商攻击(CVE-2011-1473)
xieqj_0511的博客
06-16 8515
CVE-2011-1473安全漏洞修改，针对rocketmq
服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473复现验证)
qq_45300786的博客
06-08 1万+
一、使用bash脚本（tls-reneg ）可验证 https://github.com/c826/bash-tls-reneg-attack ./tls-reneg.sh host:端口 二、使用openssl可验证 openssl s_client -connect host:端口 三、使用testssl脚本可验证 一、SWEET32（CVE-2016-2183） 使用3DES的任何密码都易受SWEET32影响 命令：./testssl.sh -W 192.168.1.22 二、DROWN（CVE-
绿盟漏洞 ：服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】
深夜卖黄碟的少年
01-21 1万+
绿盟漏洞 ：服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】 当前环境：Springboot + undertow容器 java version “1.8.0_211” openssl version : OpenSSL 1.0.1e-fips 11 Feb 2013 nginx/1.17.9 设置参数： System.setProperty("jdk.tls.rejectClientInitiatedRenegotiation",
漏洞修复：RocketMQ TLS Client-initiated 重协商攻击(CVE-2011-1473)
weixin_54626591的博客
03-26 2670
RocketMQ TLS Client-initiated 重协商攻击(CVE-2011-1473)
linux源码编译安装apache( httpd-2.4.53)处理服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)
liaodaoguo的博客
03-30 1923
linux源码编译安装apache 首先我们需要下载相关的依赖包 apr、apr-util、pcre 1.配置依赖环境 （1） 配置apr依赖 解压依赖包： tar -xf apr-1.7.0.tar.gz 进入解压后的目录：cd apr-1.7.0 配置(设置安装在/usr/local/apr)：./configure --prefix=./configure --prefix=/usr/local/apr 编译并安装：make && make install （2） 配置apr-util
服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473) nginx 修复方法
05-18
对于较新版本的NGINX，可以通过在配置文件中加入以下指令来避免CVE-2011-1473漏洞的影响： ssl_prefer_server_ciphers on； 此外，我们还建议您使用最新版本的SSL/TLS协议，并启用SSL证书的OCSP Stapling功能来...
CVE-2011-1473 tomcat
weixin_34396103的博客
08-19 3337
Per the bottom of: http://tomcat.apache.org/security-7.html#Not_a_vulnerability_in_Tomcat  tweak your server.xml to use Java's own NIO conector (SSL implementation):"The NIO connector is not vulnerabl...
重协商攻击(CVE-2011-1473) 漏洞处理
技术小站
09-02 1万+
重协商攻击(CVE-2011-1473) 漏洞处理
CVE-2011-1473: OpenSSL权限许可和访问控制问题漏洞及解决方案
最新发布
世上哪有什么岁月静好,不过是有人替你负重前行
06-14 3113
CVE-2011-1473: OpenSSL权限许可和访问控制问题漏洞。
检测服务器是否开启重协商功能（用于CVE-2011-1473漏洞检测）
weixin_30756499的博客
09-17 3688
背景 　　由于服务器端的重新密钥协商的开销至少是客户端的10倍，因此攻击者可利用这个过程向服务器发起拒绝服务攻击。OpenSSL 1.0.2及以前版本受影响。 方法 　　使用OpenSSL（linux系统基本都自带）连接服务器进行测试： 　　　　- openssl s_client -connect ip:port 　　　　- HEAD / HTTP/1.0 　　　　-...
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】 服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】
Gblfy_Blog
02-18 2706
netstat -apn | grep 41148 ps -ef | grep 2376 netstat -apn | grep 41148 二、Linux 1、查询8080端口是否被占用，并可以查看pid/程序名 netstat -apn | grep 8080Q 2、查看详细信息 ps -ef | grep PID 3、终止该进程 kill -9 PID ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值