国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2015-0007

國家信息安全漏洞共享平臺（CNVD）收錄了一個SSL/TLS協議使用的加密算法RC4存在的漏洞（受戒禮）（CNVD-2015-02171）。通過“受戒禮”攻擊，攻擊者可以在特定環境下只通過嗅探監聽就可以還原采用RC4保護的加密信息中的純文本，導致賬戶、密碼、信用卡信息等重要敏感信息泄露，并且可以通過中間人攻擊（Man-in-the-middle）進行會話劫持。

一、漏洞情況分析

SSL（Secure SocketsLayer，安全套接層）及TLS（TransportLayer Security，傳輸層安全）是為網絡通信提供安全及數據完整性的一種安全協議。TLS與SSL在傳輸層對網絡連接進行加密，是一個被廣泛使用的加密協議。而“受戒禮”攻擊能夠竊取通過SSL和TLS協議傳輸的機密數據，諸如銀行卡號碼，密碼和其他敏感信息。這種攻擊利用了RC4加密算法中的一個長達13年的漏洞，據統計，互聯網上30%的TLS流量加密使用的都是RC4算法。

漏洞的成因主要在于不變性弱密鑰是RC4密鑰中的一個L型的圖形，它一旦存在于RC4的密鑰中，在整個初始化的過程之中將保持狀態轉換的完整性。這個完整的部分包括置換過程中的最低有效位，在由RPGA算法處理的時候，決定偽隨機輸出流的最低有效位。這些偏差的流字節和明文進行過異或，導致密文中會泄露重要明文信息。

CNVD對該漏洞的技術評級為“高危”。

二、漏洞影響范圍

使用了RC4算法的SSL/TLS協議

三、漏洞修復建議

CNVD建議采取如下措施進行防范：

（一）建議Web應用管理員在應用TLS配置中禁止RC4

（二）建議Web用戶(特別是超級用戶組)在瀏覽器TLS配置中禁止RC4

（三）建議瀏覽器廠家可以考慮移除RC4的支持

參考鏈接：

http://thehackernews.com/2015/03/rc4-ssl-tls-security.html

http://www.freebuf.com/articles/network/62442.html

http://www.cnvd.org.cn/flaw/show/CNVD-2015-02171