< 返回

OpenSSL漏洞分析與利用方法詳解

2022-12-17 13:40 作者:joseph wu 閱讀量:6775

CVE-2014-0160漏洞背景

2014年4月7日OpenSSL發布了安全公告,在OpenSSL1.0.1版本中存在嚴重漏洞(CVE-2014-0160),此次漏洞問題存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模塊存在一個BUG,當攻擊者構造一個特殊的數據包,滿足用戶心跳包中無法提供足夠多的數據會導致memcpy把SSLv3記錄之后的數據直接輸出,該漏洞導致攻擊者可以遠程讀取存在漏洞版本的openssl服務器內存中長大64K的數據。

OpenSSL受影響和不受影響版本

對此我們給出如下建議

最新版本升級地址為:https://www.openssl.org/source/. (OpenSSL官方)

分析與驗證

在該漏洞發布的第一時間我們對此漏洞進行了分析與驗證是否能夠獲取一些敏感信息。漏洞發布的同時攻擊可利用的腳本也已經在網絡中流傳。下面漏洞利用腳本的下載地址:

http://filippo.io/Heartbleed/ (web測試頁面)

http://s3.jspenguin.org/ssltest.py (python腳本)

http://pan.baidu.com/s/1nt3BnVB (python腳本)

通過網絡中已有的測試方法,我們對存在問題的幾個網站進行測試,分析確定該漏洞確實可被攻擊者拿到一些敏感信息。測試過程如下:

apply.szsti.gov.cn (測試時間為2014-04-09 02:00)

my-card.in (測試時間為2014-04-09 02:00)

www.shuobar.cn (測試時間為2014-04-09 02:00)

gitcafe.com (測試時間為2014-04-09 02:00)

fengcheco.com (測試時間為2014-04-09 02:00)

測試的地址如是一些交易、證券、銀行等,是可以獲取到更多的敏感信息。在次提醒廣大用戶近早更新您的OpenSSL的版本或是根據我們的建議進行處理。

網絡檢測Snort規則

alert tcp$EXTERNAL_NET any -> $HOME_NET 443 (msg:"openssl Heartbleedattack";flow:to_server,established; content:"|18 03|"; depth: 3;byte_test:2, >, 200, 3, big; byte_test:2, <, 16385, 3, big;threshold:type limit, track by_src, count 1, seconds 600; reference:cve,2014-0160;classtype:bad-unknown; sid:20140160; rev:2;)

此次漏洞主要針對443端口的SSL協議。回包在16385字節,此規則是一個通用規則。

聯系我們
返回頂部 主站蜘蛛池模板: 国产成人精品免高潮在线观看| 男女啪啪免费体验区| 波多野结衣中文字幕一区二区三区 | 色爱av综合网站| 欧美视频网站在线观看| 日本免费高清一本视频| 国语自产少妇精品视频蜜桃| 国产乱了真实在线观看| 免费观看呢日本天堂视频 | 一级毛片短视频| 免费看污成人午夜网站 | 日韩夜夜高潮夜夜爽无码| 女人是男人的未来视频| 国产成人天天5g影院| 亚洲精品无码你懂的| 丰满的寡妇3在线观看| 毛片基地看看成人免费| 精品国产_亚洲人成在线| 日韩欧美国产亚洲| 国内精品久久久久久99蜜桃| 啦啦啦手机完整免费高清观看 | 久久亚洲日韩精品一区二区三区| 98久久人妻无码精品系列蜜桃| 美女无遮挡拍拍拍免费视频| 果冻传媒app下载网站| 天天爽夜夜爽夜夜爽精品视频| 国产一区二区视频在线观看| 亚洲a级黄色片| 91精品国产免费久久久久久青草| 色吊丝av中文字幕| 最新版天堂资源8网| 尤果圈3.2.6破解版| 国产三级在线视频播放线| 五月天综合网站| 91大神在线免费观看| 男生和女生一起差差的视频30分| 无翼乌无遮挡h肉挤奶百合| 国产欧美日韩在线播放| 亚洲女人初试黑人巨高清| 99这里只精品热在线获取 | 最近中文字幕mv图|

可以介绍下你们的服务器产品么

云服务器你们是怎么收费的呢

租用vps现在有优惠活动吗