修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)

最新推荐文章于 2025-03-26 11:38:21 发布
最新推荐文章于 2025-03-26 11:38:21 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： 渗透测试学习 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41709494/article/details/139757663
版权

修复漏洞

漏洞风险等级评定标准

危险程度 危险值区域 危险程度说明
高 7 <=漏洞风险值<= 10 攻击者可以远程执行任意命令或者代码，或对系统进行远程拒绝服务攻击。
中 4 <=漏洞风险值< 7 攻击者可以远程创建、修改、删除文件或数据，或对普通服务进行拒绝服务攻击。
低 0 <=漏洞风险值< 4 攻击者可以获取某些系统、服务的信息，或读取系统文件和数据。

主机风险等级评定标准

主机风险等级 主机风险值区域
非常危险 7.0 <=主机风险值<= 10.0
比较危险 5.0 <=主机风险值< 7.0
比较安全 2.0 <=主机风险值< 5.0
非常安全 0.0 <=主机风险值< 2.0
了解本专栏 订阅专栏 解锁全文 超级会员免费看
windows Server 2012修复(CVE-2016-2183)(CVE-2013-2566)(CVE-2015-2808)
bigwood99的博客
04-01 5897
运行gpedit.msc 管理模板->网络->SSL配置设置 编辑SSL密码套件顺序 点选“已启用” SSL密码套件内容先备份一份。再将如下内容替换进去。 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256
记录Windows Server CVE-2016-2183-CVE-2015-2808-CVE-2013-2566原理扫描漏洞修复
qq_44005305的博客
03-07 1545
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
windows Server 2012 R2 修复漏洞“CVE-2015-2808““CVE-2016-2183““CVE-2013-2566“
qq_40954183的博客
09-10 6343
在搜索栏输入编辑组打开本地组策略编辑器 计算机配置->管理模板->网络->SSL配置设置 双击SSL 密码套件顺序 点选已启用，先备份原SSL 密码套件，再替换SSL 密码套件 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECD..
SSl TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】漏洞修复
最新发布
weixin_55358075的博客
03-26 1181
1、找到控制面板，控制面板->网络和 Internet->Internet选项。5、点击SSL密码套件顺序，点击编辑，点击已启用，SSL密码套件内容要编辑。3，接着win+r键打开运行，输入gpedit.msc ，点击确定。4、进入本地组策略编辑器，找到SSL密码套件顺序。2、只选择TLS1.2,点击应用和确定。6、输入以下内容，并确定。
Windows Server2012 R2修复SSL/TLS漏洞（CVE-2016-2183）
Linux I Tell U
11-18 6609
是一个TLS加密套件缺陷，存在于OpenSSL库中。该缺陷在于使用了弱随机数生成器，攻击者可以利用此缺陷预测随机数的值，从而成功绕过SSL/TLS连接的加密措施，实现中间人攻击。这个漏洞影响了OpenSSL 1.0.2版本之前的版本，而在1.0.2版本及以后的版本中已经修复了该漏洞。
CVE-2016-2183/CVE-2013-2566/CVE-2015-2808
Jian Sun_的博客
08-04 1061
Windows Server SSL/TLS相关漏洞，通过以下注册表文件进行修复，禁用Triple DES和RC4。3. SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】2. SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】1. SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】不要进行其他的骚操作了，小心远程桌面上不去，毕竟我们只是要通过检查而已。
windows系统漏洞修复CVE-2016-2183，CVE-2013-2566，CVE-2015-2808
小渣渣
12-30 1万+
漏洞名称： SSL/TLS协议信息泄露漏洞(CVE-2016-2183) SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566) SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱 解决方法： 1、使用win+r 输入gpedit.msc进入组策略编辑器 2、依次打开”计算机配置”---->”管理模块”----->”网络”----->”SSL配置设置”---->双
windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)
weixin_39945506的博客
08-23 1万+
介绍 公司项目安全性检查，发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理。 CVE-2018-0886 1、其中已经指出了解决办法，访问网址：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，网址有可能会无法打开，需要在器官网上注册账户。 2、网址打开后，按照下图找到对应系统的补丁包 之后将下载的文件在服务器上双击执行就完成。 如果出现其他问题，可
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
06-09
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
记录Windows Server CVE-2016-2183/CVE-2015-2808/CVE-2013-2566原理扫描漏洞修复
omomni的博客
05-09 7011
2.进入目录：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers。4.分别在每一个项下新建一个DWORD的32位文件，并命名Enabled。*漏洞扫描出如下漏洞，针对标记的三个进行漏洞修复。1.Win+R运行：regedit，进入注册表。*关键：禁用3DES/RC4加、加密。*重新进行扫描后漏洞排除。
WindowsServer2012R2解决CVE-2024-38077漏洞
weixin_47077809的博客
11-06 695
根据微软最新披露的远程代码执行超高危漏洞 CVE-2024-38077，CVSS评分高达9.8，可导致开启了远程桌面许可服务（RDL）的Windows Server 操作系统完全沦陷。攻击者无需任何前置条件，无需用户交互（零点击）便可直接获取服务器最高权限，执行任意操作。漏洞影响Windows Server2008到Windows Server 2022多个版本。
Windows 2012 R2 SSL证书漏洞修复指南：保障系统安全的必备工具
gitblog_09818的博客
09-05 869
Windows 2012 R2 SSL证书漏洞修复指南：保障系统安全的必备工具 项目地址:https://gitcode.com/open-source-toolkit/048e3 项目介绍 在当今数字化时代，网络安全问题日益凸显，尤其是对于运行Windows 2012 R2系统的服务器而言，SSL证书的安全性显得尤为重要。本项目“Windows 2012 R2 SSL证书漏洞修复指南”旨在帮助用...
Windows系统修复SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)
baidu_25691461的博客
12-10 3509
windows机器检查出现问题：SSLTLS协议信息泄露漏洞（CVE-2016-2183），并且是高危漏洞，必须修复
windows修复SSL漏洞CVE-2016-2183
leonnew的博客
07-27 5415
勾选已启用->修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。2、计算机配置->管理模板->网络->SSL配置设置。3、SSL密码套件顺序->右击->编辑。需要重新启动服务器生效。
安全合规之CVE-2016-2183
Eric.zhong
02-27 2533
安全部门脆弱性扫描到如下的风险漏洞要求系统上线必须要修复完毕。不过我仔细的看了安全部门返回的报告，它是针对Windows Server 2019远程桌面端口进行风险报告…这是刷存在感了吗？哎，没有办法先做调查确认，然后再去考虑修复。此远程桌面是不对外发布的，但也需要针对此问题进行修复…才叫折磨人…
windows漏洞处理过程
天道酬勤
10-29 1295
SSLTLS协议信息泄露漏洞(CVE-2016-2183) _CredSSP 远程执行代码漏洞(CVE-2018-0886) SSLTLS_RC4_信息泄露漏洞(CVE-2013-2566)_受诫礼攻击漏洞(CVE-2015-2808)
修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南
热门推荐
KubeSphere
02-21 2万+
测试服务器配置主机名IPCPU内存系统盘数据盘用途2440200Ansible 运维控制节点41640200+20041640200+20041640200+2002840200+2002840200+2002840200+200harbor2840200Harbor合计822843202800测试环境涉及软件版本信息2.8.203.3.0v1.24.19.5.17.17.52.5.1。
windows server 2008 R2服务器如何修复CVE-2016-2183 漏洞
06-10
CVE-2016-2183是OpenSSL库中存在的一个漏洞，可以通过以下步骤修复Windows Server 2008 R2服务器： 1. 下载并安装最新的OpenSSL补丁程序，可以从官方网站或第三方安全网站下载。 2. 安装补丁程序后，重新启动...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

路来了

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值