【高危】允许SSL采用中强度加密

漏洞名称:允许SSL采用中强度加密
风险等级:中
漏洞说明
远程主机支持SSL使用的密码采用中强度解密,即使用的KEY解密长度至少56位,但少于112位。注意:如果攻击者在同一个物理网段,密码很容易暴露。
加固建议
重新设置受影响的应用程序,可能的话,避免使用中强度加密,改为强度较高的加密算法。
nginx解决:ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256;

 

posted @ 2022-10-30 11:52  shiningrise  阅读(937)  评论(0编辑  收藏  举报
// 侧边栏目录 // https://blog-static.cnblogs.com/files/douzujun/marvin.nav.my1502.css