< 返回
        

          
OpenSSL漏洞分析與利用方法詳解

          2022-12-17 13:40
                    作者：joseph wu
                    閱讀量：5983
        

        

            





CVE-2014-0160漏洞背景


2014年4月7日OpenSSL發(fā)布了安全公告，在OpenSSL1.0.1版本中存在嚴(yán)重漏洞（CVE-2014-0160），此次漏洞問題存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模塊存在一個BUG，當(dāng)攻擊者構(gòu)造一個特殊的數(shù)據(jù)包，滿足用戶心跳包中無法提供足夠多的數(shù)據(jù)會導(dǎo)致memcpy把SSLv3記錄之后的數(shù)據(jù)直接輸出，該漏洞導(dǎo)致攻擊者可以遠(yuǎn)程讀取存在漏洞版本的openssl服務(wù)器內(nèi)存中長大64K的數(shù)據(jù)。


OpenSSL受影響和不受影響版本


對此我們給出如下建議


最新版本升級地址為：https://www.openssl.org/source/. （OpenSSL官方）


分析與驗證


在該漏洞發(fā)布的第一時間我們對此漏洞進(jìn)行了分析與驗證是否能夠獲取一些敏感信息。漏洞發(fā)布的同時攻擊可利用的腳本也已經(jīng)在網(wǎng)絡(luò)中流傳。下面漏洞利用腳本的下載地址：


http://filippo.io/Heartbleed/ （web測試頁面）


http://s3.jspenguin.org/ssltest.py (python腳本)


http://pan.baidu.com/s/1nt3BnVB (python腳本)


通過網(wǎng)絡(luò)中已有的測試方法，我們對存在問題的幾個網(wǎng)站進(jìn)行測試，分析確定該漏洞確實可被攻擊者拿到一些敏感信息。測試過程如下：


apply.szsti.gov.cn （測試時間為2014-04-09 02:00）


my-card.in （測試時間為2014-04-09 02:00）


www.shuobar.cn （測試時間為2014-04-09 02:00）


gitcafe.com （測試時間為2014-04-09 02:00）


fengcheco.com （測試時間為2014-04-09 02:00）


測試的地址如是一些交易、證券、銀行等，是可以獲取到更多的敏感信息。在次提醒廣大用戶近早更新您的OpenSSL的版本或是根據(jù)我們的建議進(jìn)行處理。


網(wǎng)絡(luò)檢測Snort規(guī)則


alert tcp$EXTERNAL_NET any -> $HOME_NET 443 (msg:"openssl Heartbleedattack";flow:to_server,established; content:"|18 03|"; depth: 3;byte_test:2, >, 200, 3, big; byte_test:2, <, 16385, 3, big;threshold:type limit, track by_src, count 1, seconds 600; reference:cve,2014-0160;classtype:bad-unknown; sid:20140160; rev:2;)


此次漏洞主要針對443端口的SSL協(xié)議。回包在16385字節(jié)，此規(guī)則是一個通用規(guī)則。


            
        

        
        
      

    

        

      




    


 

 

  聯(lián)系我們
  

    


    
  

  



  返回頂部
  
 
    






  


主站蜘蛛池模板：
精品一区二区三区电影|
天码av无码一区二区三区四区|
亚洲日本一区二区一本一道|
国产日韩AV免费无码一区二区|
亚洲欧美国产国产综合一区|
在线观看国产一区二区三区|
亚洲综合在线成人一区|
韩国精品一区二区三区无码视频
|
久久精品无码一区二区三区不卡|
国产成人一区二区三区在线|
日韩免费一区二区三区|
亚洲一区二区影视|
日本一区二区免费看|
亚洲国产一区明星换脸|
久久久国产精品无码一区二区三区
|
精品无码一区二区三区在线|
久久国产精品一区|
免费在线视频一区|
蜜芽亚洲av无码一区二区三区|
日韩一区二区在线观看视频|
中文字幕一区二区人妻|
奇米精品一区二区三区在|
亚洲视频在线一区二区|
日韩精品一区二区三区中文字幕
|
国产在线精品一区二区|
国产精品美女一区二区三区
|
成人乱码一区二区三区av|
无码av人妻一区二区三区四区|
亚洲AV乱码一区二区三区林ゆな|
久久久不卡国产精品一区二区|
无码人妻AⅤ一区二区三区水密桃
无码欧精品亚洲日韩一区夜夜嗨
无码毛片一区二区三区中文字幕
无码毛片一区二区三区视频免费播放
|
中文字幕人妻无码一区二区三区|
麻豆视传媒一区二区三区|
色综合久久一区二区三区|
无码一区二区三区中文字幕|
亚洲精品伦理熟女国产一区二区
|
久久se精品一区二区国产|
久久99热狠狠色精品一区|
久久青草国产精品一区|
国产精品区一区二区三在线播放|
在线精品亚洲一区二区小说|