实战之授权站点漏洞挖掘-CVE-2015-2808

本文转载自查看原文 2019-12-30 10:38 1706 漏洞挖掘

1.危害

SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。

2.利用

3.防御

用户可参考如下供应商提供的安全公告获得补丁信息：

http://www.freebuf.com/articles/network/62442.html

本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。