< 返回
        

          
OpenSSL漏洞分析與利用方法詳解

          2022-12-17 13:40
                    作者：joseph wu
                    閱讀量：5984
        

        

            





CVE-2014-0160漏洞背景


2014年4月7日OpenSSL發布了安全公告，在OpenSSL1.0.1版本中存在嚴重漏洞（CVE-2014-0160），此次漏洞問題存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模塊存在一個BUG，當攻擊者構造一個特殊的數據包，滿足用戶心跳包中無法提供足夠多的數據會導致memcpy把SSLv3記錄之后的數據直接輸出，該漏洞導致攻擊者可以遠程讀取存在漏洞版本的openssl服務器內存中長大64K的數據。


OpenSSL受影響和不受影響版本


對此我們給出如下建議


最新版本升級地址為：https://www.openssl.org/source/. （OpenSSL官方）


分析與驗證


在該漏洞發布的第一時間我們對此漏洞進行了分析與驗證是否能夠獲取一些敏感信息。漏洞發布的同時攻擊可利用的腳本也已經在網絡中流傳。下面漏洞利用腳本的下載地址：


http://filippo.io/Heartbleed/ （web測試頁面）


http://s3.jspenguin.org/ssltest.py (python腳本)


http://pan.baidu.com/s/1nt3BnVB (python腳本)


通過網絡中已有的測試方法，我們對存在問題的幾個網站進行測試，分析確定該漏洞確實可被攻擊者拿到一些敏感信息。測試過程如下：


apply.szsti.gov.cn （測試時間為2014-04-09 02:00）


my-card.in （測試時間為2014-04-09 02:00）


www.shuobar.cn （測試時間為2014-04-09 02:00）


gitcafe.com （測試時間為2014-04-09 02:00）


fengcheco.com （測試時間為2014-04-09 02:00）


測試的地址如是一些交易、證券、銀行等，是可以獲取到更多的敏感信息。在次提醒廣大用戶近早更新您的OpenSSL的版本或是根據我們的建議進行處理。


網絡檢測Snort規則


alert tcp$EXTERNAL_NET any -> $HOME_NET 443 (msg:"openssl Heartbleedattack";flow:to_server,established; content:"|18 03|"; depth: 3;byte_test:2, >, 200, 3, big; byte_test:2, <, 16385, 3, big;threshold:type limit, track by_src, count 1, seconds 600; reference:cve,2014-0160;classtype:bad-unknown; sid:20140160; rev:2;)


此次漏洞主要針對443端口的SSL協議。回包在16385字節，此規則是一個通用規則。


            
        

        
        
      

    

        

      




    


 

 

  聯系我們
  

    


    
  

  



  返回頂部
  
 
    






  


主站蜘蛛池模板：
国产波霸爆乳一区二区|
日韩久久精品一区二区三区|
日韩精品无码一区二区三区|
2022年亚洲午夜一区二区福利|
麻豆文化传媒精品一区二区
|
精品国产区一区二区三区在线观看|
国模无码视频一区二区三区|
国产激情无码一区二区app|
日韩精品视频一区二区三区|
狠狠做深爱婷婷综合一区
|
岛国精品一区免费视频在线观看|
日韩爆乳一区二区无码|
亚洲熟女一区二区三区|
波多野结衣一区二区三区aV高清|
久久精品无码一区二区三区免费|
国产精品视频一区二区三区无码|
久久久久人妻精品一区三寸蜜桃|
无码精品一区二区三区|
国产一区二区成人|
无码人妻精品一区二区三区9厂|
无码囯产精品一区二区免费|
色窝窝无码一区二区三区色欲|
99精品高清视频一区二区|
成人区人妻精品一区二区不卡网站|
精品3d动漫视频一区在线观看|
免费高清av一区二区三区|
波多野结衣电影区一区二区三区
|
国产微拍精品一区二区|
精品一区狼人国产在线|
色多多免费视频观看区一区|
精品一区二区三区免费毛片|
久久国产午夜一区二区福利|
国产99视频精品一区|
精品一区二区三区影院在线午夜|
成人国内精品久久久久一区|
国产福利一区二区三区|
变态拳头交视频一区二区
|
国产欧美一区二区精品仙草咪|
丝袜美腿高跟呻吟高潮一区|
亚欧成人中文字幕一区|
国产精品成人免费一区二区
|