【漏洞】SSL RC4 加密套件支持检测 (Bar Mitzvah)【原理扫描】

修复SSL配置漏洞

最新推荐文章于 2025-09-03 04:20:20 发布

原创最新推荐文章于 2025-09-03 04:20:20 发布 · 9.1k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#ssl #安全 #漏洞

本文介绍了一个具体的漏洞报告案例，并提供了一步一步的指导来修复该漏洞。主要步骤包括：通过命令提示符打开本地组策略编辑器，配置SSL密码套件顺序以增强安全性。配置完成后需重启服务器以使更改生效。

1丶漏洞报告如下图所示 :
在这里插入图片描述
2丶修复漏洞流程如下 :
(1)丶cmd 打开 -> 终端 -> 输入: gpedit.msc -> 回车打开 -> 本地组策略编辑器
(2)丶计算机配置->管理模板->网络->SSL配置设置

(3)丶双击 -> SSL 密码套件顺序
(4)丶选择 -> 已启用 -> 修改SSL密码套件 -> 应用 -> 确定

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_EC
DSA_WITH_AES_256_GCM_SHA384_P521,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_R
SA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P521,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_
SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P521,TL
S_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_NULL_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA

在这里插入图片描述
3丶注意事项
配置完成之后需重启服务器之后生效