OpenSSL高危“DROWN ATTACK”安全漏洞通告

浏览： ℃

字体：大中小

发布时间：2019-09-10 10:23:50

来源：

漏洞描述：OpenSSL官方在2016年3月2日发布了最新安全公告，修复了多个安全漏洞，其中包括一个较为严重的漏洞：利用SSLv2协议弱点来对TLS进行跨协议攻击“DROWN ATTACK”（CVE-2016-0800）。攻击者能够通过这种攻击方式破解加密通信，获取用户与服务器间的任意通信流量。内容包括但不限于用户名，密码，邮箱以及图片文档等隐私信息。
漏洞影响：即使服务器和客户端使用TLS协议进行加密，但是如果同时还支持SSLv2，那么仍然会受到“DROWN ATTACK”的影响。如果您的服务器存在如下情形，则受此次漏洞影响：
1，服务器允许SSLv2 协议连接。
2，服务器私钥被应用于其他允许SSLv2 协议连接的服务中，例如应用于SMTP，IMAP，POP等。
漏洞等级：高危
了解更多：http://blog.baidu.com/archives/243
修复建议：升级至最新版本

>更多相关文章