【漏洞】SSL 64位块大小的密码套件（SWEET32）【原理扫描】

最新推荐文章于 2025-04-03 15:05:52 发布
原创 最新推荐文章于 2025-04-03 15:05:52 发布 · 5.9k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #漏洞

1丶漏洞报告如下图所述 :
在这里插入图片描述
2丶漏洞修复流程如下 :
(1)丶下载服务安全管理工具: “IISCrypto.exe”, 这里不提供软件, 可以直接去网上找.
(2)丶双击已下载完的软件, 会出现如下图界面.
在这里插入图片描述
(3)丶分别点击蓝色标, 后续点击下方绿色标和黄色标.

3丶注意事项
当全部完成操作之后, 需重启服务器后才能生效.

Nessus 扫描工具 42873 - 支持 SSL 中等强度密码套件 （SWEET32） 项目实战亲测有效！！！
qq_34981755的博客
02-17 513
打开 计算机配置-管理模板-网络-SSL配置设置-SSL密码套件顺序（双击），默认是未配置状态，我们选择 已启动。在windows操作系统中 使用运行窗口 输入 gpedit.msc。注意：重启服务器即可生效（亲测有效！上述是扫描出来得漏洞信息截图。
【中危】Sweet32: TLS 64位分组密码生日攻击(CVE-2016-2183)
ak761636411的博客
08-14 6976
最近好几个客户服务器被发现Sweet32，经过检查，都是受DES/3DES影响导致的，解决办法就是禁用了DES/3DES。 验证方式：nmap -sV --script ssl-enum-ciphers -p 443 test.com 以下是我从网络上找到的一些信息： 概述分组密码在SSL/TLS协议中的特定配置会遭到碰撞攻击。 背景传统64位块分组密码在使用CBC模式时很...
SSL 64位块大小密码套件支持( SWEET32 )
luminous_you的博客
12-16 1万+
3389存在SSL漏洞：SSL 64位块大小密码套件支持( SWEET32 ) 解决方法： 使用Windows自带的FIPS代替SSL加密 1）启用FIPS 操作步骤：管理工具->本地安全策略->安全设置->本地策略->安全选项->找到"系统加密：将FIPS兼容算法用于加密、哈希和签名"选项->右键"属性"->在"本地安全设置"下，选择"已启用（E）"，点击"应用"、“确定”，即可。 2）禁用SSL密码套件 操作步骤：按下’ Win + R’，进入"运行"，键入"
如何彻底修复Nginx的SWEET32漏洞并优化SSL/TLS配置
最新发布
weixue108的博客
04-03 683
SWEET32（CVE-2016-2183）是针对64位块密码（如3DES、DES）的生日攻击漏洞。解密HTTPS流量窃取会话Cookie劫持用户会话中危最小化原则：只启用必要的协议和算法前瞻性配置：优先选择现代加密标准防御深度：组合多种安全措施持续监控：安全配置需要定期审查。
SSL中等强度密码套件(SWEET32)；SSL 64位块大小密码套件支持(SWEET32)
慢谈人生
10-06 4304
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
Sweet32: TLS 64位分组密码生日攻击(CVE-2016-2183)
weixin_39078334的博客
12-16 1万+
客户服务器被发现Sweet32，经过检查，都是受DES/3DES影响导致的，解决办法就是禁用了DES/3DES。 验证方式：nmap -sV --script ssl-enum-ciphers -p 443 test.com 以下是我从网络上找到的一些信息： 概述 分组密码在SSL/TLS协议中的特定配置会遭到碰撞攻击。 背景 传统64位块分组密码在使用CBC模式时很容易被碰撞攻击。SSL/TLS协议所有支持使用3DES对称加密的密码套件都受影响（例如 ECDHE-RSA-DES-CBC3-S...
SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞
小小关的博客
08-26 4609
Nessus将中等强度视为使用至少64位且小于112位的密钥长度的任何加密，否则使用3DES加密套件。修改 /usr/local/apache2.4.39/conf/httpd.conf。nginx修复方法修改/etc/nginx/conf.d/ssl.conf文件。然后重载服务器配置：service nginx restart。远程主机支持使用提供中等强度加密的SSL密码。如果是apache 的话。...
IISCrypto修改ssl加密工具.zip
07-01
IISCrypto修改ssl加密工具，可以在线检测网站的SSL证书是否安全，是否存在漏洞，是否达到ssL行业标准，符合苹果ATS规范，能否通过微信小程序安全要求。同时提供证书格式转换，CSR，证书链，SSL配置生成等。
Windows漏洞修复-SSL Medium Strength Cipher Suites Supporte(SWEET32)
qq_37802488的博客
02-18 1916
在当今的网络环境下，这种中等强度的加密已经不足以抵御强大的攻击手段。虽然在现代的实现中，部分问题得到了一定程度的缓解，但相比 TLS 1.2 和 TLS 1.3 等新版本，它在安全性和性能方面都存在明显的不足。现场用Nessus扫描发现了Windows 3389远程端口存在三个漏洞，分别是TLS 1.0检测、中等严重性的TLS 1.1已弃用协议，以及SSL中强度密码套件支持的问题（SWEET32漏洞）启用SSL密码加密套件顺序，修改ssl密码加密套件，删除原有的所有密码套件，然后添加以下高强度的密码套件。
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
06-09
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
linux 上SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
冰恋云的专栏
05-21 9115
2.2 漏洞详情解决方案：上面已经提到了，服务器是linux系统。
haproxy-2.7.3 for windows 64位 支持ssl
03-12
haproxy-2.7.3 windows版本64位，四个dll文件，该版本支持ssl pem证书文件需要自己生成 带运行库，可以直接运行。自己用Cygwin64 Terminal编译的，这个是64位版本
SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复
叱咤少帅的博客
02-01 8634
SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复
【SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复】
一纸荒芜的博客
06-12 9077
nessus漏扫的漏洞修复
Nginx SSL漏洞(SWEET32)扫描和修复 —— 筑梦之路
筑梦之路
05-24 3432
1.扫描 nmap -sV --script ssl-enum-ciphers -p 443 www.baidu.com nmap --script="ssl-enum-ciphers" -sS -Pn -p 443 www.baidu.com sslscan www.baidu.com 2.nginx ssl配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!3DES:!ADH:.
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
12-30 26万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
SSL-TLS类安全漏洞及SLB安全漏洞问题
m0_59598029的博客
04-21 5421
测试环境，域名直接打到nginx上，所以在nginx的配置上修改TSL相关配置，都可以直接在域名中体现，手动设置1.2并排除DES-CBC3-SHA加密算法套件，就可以解决改问题。（2.4可以印证）。生产环境，开了阿里云的SLB，这导致域名并非直接打到nginx上。域名先打到SLB上，然后SLB在负载到nginx上，于是基于这种机制，对于nginx的修改，并不会对域名相关的漏洞有影响。不同点：SLB。
网络安全入门笔记（共327页），助你步入安全门槛
Spontaneous_0的博客
01-31 861
网络安全入门笔记（共327页），助你步入安全门槛
支持ssl 64位块大小的密码套件
06-10
我理解你的问题是关于支持 SSL/TLS 中的密码套件和块大小的问题。在 SSL/TLS 中，密码套件用于确定加密、认证和消息完整性的算法和协议。而块大小则是指加密算法中所使用的数据块的大小。对于支持 SSL/TLS 的系统，一般会提供一些密码套件和块大小的选项。 目前，常见的密码套件包括 RSA、AES、RC4、3DES 等。而块大小则一般有 64 位和 128 位两种。其中，64 位块大小的密码套件通常被认为不够安全，因为存在一些攻击方法可以破解这种加密算法。因此，现在更常用的是 128 位块大小的密码套件。 总的来说，如果你需要支持 SSL/TLS，并且需要保证安全性，建议选择支持 128 位块大小的密码套件。同时，为了保证数据传输的安全性，也需要对 SSL/TLS 的配置进行严格的控制和管理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值