IBM Integration Bus V9 服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】

dhj8933 2020-03-27 03:19:41

该漏洞存在于SSL renegotiation的过程中。对于使用SSL重协商功能的服务都会受其影响。特别的，renegotiation被用于浏览器到服务器之间的验证。虽然目前可以在不启用renegotiation进程的情况下使用HTTPS，但很多服务器的默认设置均启用了renegotiation功能。该漏洞只需要一台普通电脑和DSL连接即可轻易攻破SSL服务器。而对于大型服务器集群来说，则需要20台电脑和120Kbps的网络连接即可实现。SSL是银行、网上电子邮件服务和其他用于服务器和用户之间保护私人数据并安全通信必不可少的功能。所以本次拒绝服务漏洞影响范围非常广危害非常大。
目前用的9.0.0.11，有没有办法不升级IIB，解决这个漏洞，求各位大神帮忙看看

...全文

2596 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473) 修复记录根据漏洞扫描反馈的结果，发现存在“服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)”漏洞，端口为443 查看端口443端口对应的PID，并找出对应的服务，最后发现433端口的服务是VM netstat -anp|findstr "443" wmic process get name,executablepath,processid|findstr pid

绿盟漏洞：服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】当前环境：Springboot + undertow容器 java version “1.8.0_211” openssl version : OpenSSL 1.0.1e-fips 11 Feb 2013 nginx/1.17.9 设置参数： System.setProperty("jdk.tls.rejectClientInitiatedRenegotiation",

【解决方案】服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)

目录 1.前言 2.TLS Client-initiated重协商漏洞概述 3.漏洞验证 4.漏洞修复 4.1 缓解措施 4.1 针对各中间件修复建议 1.前言最近在对网站进行安全漏扫时，使用绿盟RSAS远程评估系统发现了TLSClient-initiated 重协商攻击(CVE-2011-1473)漏洞。最后经过人工验证，发现该漏洞属于误报。这里记录修复过程和验证方法。 2.TLS Client-initiated重协商漏洞概述该漏...

RocketMQ TLS Client-initiated 重协商攻击(CVE-2011-1473)

1,233

社区成员

6,434

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章