国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2014-0030

10月15日，CNVD收錄了SSL V3協議存在的一個可導致信息泄露的高危漏洞（CNVD-2014-06718,對應CVE-2014-3566）。攻擊者用來發起遠程攻擊，竊取采用了sslv3加密通信過程中的內容，構成信息泄露安全風險，目前廠商暫時沒有提供升級補丁。

一、漏洞情況分析

SSL V3是一項傳輸層安全協議，主要用于網站、郵件服務器等相關應用服務的網絡安全傳輸。近日，SSL V3協議被披露存在安全漏洞，攻擊者可以利用此漏洞發起中間人欺騙攻擊，當通信兩端的用戶主機均使用SSL V3進行安全傳輸時，可發起攻擊竊取敏感信息。SSL V3協議最早啟用于1996年，目前已被TLS 1.0，TLS 1.1，TLS 1.2等高級協議代替，同時由于兼容性原因，大多數的TLS協議實現兼容SSL V3。用戶瀏覽器在與服務器端的TLS握手階段進行版本協商的時候，首先提供其所支持協議的最新版本，若該握手失敗，則嘗試以較舊的協議版本協商，即降級協商。根據分析，受漏洞影響的除了SSL V3本身外，還包括采用TLS 1.0和TLS 1.2等協議組件的客戶端產品。CNVD對該漏洞的綜合評級為“高危”。?

漏洞存在于SSL V3的CBC塊加密漏洞，攻擊者可成功破解SSL連接的加密信息。進一步分析表明，攻擊者很有可能會通過控制客戶端和服務器之間的數據通信，使受影響版本瀏覽器與服務器端使用較新協議的協商建立失敗，從而導致直接應用SSL V3的降級通信協商，達成攻擊條件。

二、漏洞處置建議

1、軟件生產廠商暫時沒有提供升級補丁，同時請廣大用戶及時關注廠商官網及時下載更新。

2、建議用戶先檢測使用軟件是否支持SSLV3協議，并配置服務器暫時不支持sslv3協議，具體如下所示：

1）sslv3協議檢測工具如下：

http://sourceforge.net/projects/sslscan/

https://www.ssllabs.com/ssltest/analyze.html?d=boc.com&ignoreMismatch=on

在線檢測頁面：https://sslv3.dshield.org:444/index.html

2）用戶可自配置服務器主機暫時不支持sslv3協議，可以參見如下鏈接進行配置：

https://www.ssllabs.com/downloads/SSL_TLS_Deployment_Best_Practices_1.3.pdf

同時，終端用戶可配置瀏覽器停用SSLV3協議，具體可以參見如下鏈接：

http://blog.yjl.im/2013/12/disabling-tlsssl-rc4-in-firefox-and.html

注：CNVD成員單位綠盟科技、安天實驗室即分中心提供了漏洞分析文檔及部分研判支持。

參考鏈接：

1.https://www.openssl.org/~bodo/ssl-poodle.pdf

2.https://www.imperialviolet.org/2014/10/14/poodle.html