2024年3月29日发(作者：excel表格免费版下载)
OPenSSL 心血漏洞(CVE-2014-0160)
自查方案&整改方案
1 漏洞介绍
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）
和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密
码、哈希算法、安全散列算法等。
OpenSSL 1.0.1g之前的1.0.1版本的TLS和DTLS实现过程中存在安全漏洞，
该漏洞源于程序没有正确处理Heartbeart Extension数据包。远程攻击者可借
助特制的数据包利用该漏洞获取进程内存的敏感信息（如读取私钥）。
2 自查方案
1. 使用OpenSSL漏洞利用脚本进行自查：
使用方法：
python website -p port
（注：python2.7.3 Linux下可成功运行）
例：
python -p 443
（未检测出漏洞）
（检测出漏洞，红框部分为内存泄漏的内容）
3 整改方案
3.1 升级OpenSSL 1.0.1g
第一步：
Debian/Ubuntu：
# apt-get update
# apt-get install openssl libssl1.0.0
CentOS/Redhat/Fedora:
# yum update openssl
openSUSE:
# zypper in -t patch openSUSE-2014-277
如果没有源或者不想从源安装，请手工将
OpenSSL升级至1.0.1g版本
（/source/）
第二步：
修复完毕后，请重启WEB服务，Apache/Nginx/Httpd的重启方式分别如下：
# /etc/init.d/apache2 restart
# /etc/init.d/ngnix restart
# /etc/init.d/httpd restart
还需要重启其他与OpenSSL相关的服务。（可通过 lsof | greplibssl | awk
'{print $1}'| sort | uniq 查看与OpenSSL库相关的服务）。
重启完毕后，可以通过自查脚本进行验证。
3.2 禁用Heartbleed模块
如无法及时升级，可参考openssl官方建议重新编译加上
-DOPENSSL_NO_HEARTBEATS。
3.3 升级安全设备策略
及时升级IPS/IDS/WAF等安全设备策略，以备不时之需。
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1711668868a1938252.html
评论列表（0条）