06 2022 档案

CVE-2015-2808: RC4 加密问题漏洞-解决方法
摘要：一、漏洞描述 SSL/TLS 存在Bar Mitzvah Attack漏洞详细描述：该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客。解决办法：1、服务器端禁止使用RC4加 阅读全文
posted @ 2022-06-30 13:36 柴高八斗 阅读(9765) 评论(1) 推荐(0) 编辑
CVE-2008-5161: OpenSSH CBC模式信息泄露漏洞-解决方法 密码算法 aes128-cbc,aes192-cbc,aes256-cbc
摘要：近期发布了一个OpenSSH的漏洞，全称叫 “CVE-2008-5161: OpenSSH CBC模式信息泄露漏洞” ，就是说我们在通过一些ssh工具如putty、SourceCTR等连接的Linux服务器的时候，OpenSSH没有正确的处理分组密码加密算法的SSH会话所出现的错误，当在密码块链接 阅读全文
posted @ 2022-06-28 08:40 柴高八斗 阅读(11501) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示