【漏洞修复】CVE-2016-2183(SSL/TLS) RDP-windows的3389端口的漏洞修复

于 2025-06-17 08:35:20 发布
阅读量160 收藏
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 运维日常 漏洞修复 文章标签： ssl 网络协议 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shutingwang/article/details/148706122

首先，win + r ，输入gpedit.msc，
然后，依次打开：“本地组策略编辑器”-“计算机配置”-“管理模板”-“网络”-“SSL配置设置”，

在“SSL密码套件顺序”选项上，双击编辑，点击已启用 在选项里面替换SSL密码套件顺序，

重启服务器生效。

注意了，服务器上这些端口能关就关，不能关就换，容易遭到攻击！
网络技术联盟站
02-25 221
2023年某国际物流巨头因Redis端口暴露，导致2.3TB客户数据被黑市叫卖；2024年初，国内某政务系统因SMB漏洞遭勒索病毒瘫痪72小时…这些惨痛教训背后，都始于一个被忽视的开放端口！本文耗时72小时整理出全网最全高危端口处置指南，手把手教你构建铜墙铁壁！💪。
HTB HARD 靶机 Cerberus WriteUp
qq_58869808的博客
03-26 8640
HTB Cerberus hard！！！靶机writeUp
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 25万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
Windows下修复SSL/TLS协议信息泄露漏洞（CVE-2016-2183）
AZerork的博客
12-12 4万+
很久没水文章了，之前遇到漏扫软件扫出一台Windows Server存在SSL/TLS协议信息泄露漏洞(CVE-2016-2183)，漏扫提供的修补链接已经失效，又在在网上查了很多文章，基本都是CtrlCV毫无作用，于是自己翻看了漏洞信息后弄了个修复方法。以下仅根据漏洞信息从修复方向讨论如何确认漏洞是否存在和修复方法。
CVE-2016-2183修复方法
最新发布
weixin_67900048的博客
04-22 2031
关闭了3DES的加密套件不会所提到的这些机器造成影响，禁用3DES-CBS的加密套件后客户端与server 建立TLS时，仅是无法使用包含3DES的加密套件。客户端和服务器中都存在相应的密码套件，在建立连接的时候，他们会进行协商，如果服务器端不能使用3DES的适合，他们会去协商使用其他的密码套件，当找到相应的密码套件时才会建立连接，密码套件不止3DES一种，下面介绍了不同的密码套件类型；该TLS加密套件的安全问题，建议将DES及3DES的加密套件禁用。
修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南
KubeSphere
02-21 2万+
测试服务器配置主机名IPCPU内存系统盘数据盘用途2440200Ansible 运维控制节点41640200+20041640200+20041640200+2002840200+2002840200+2002840200+200harbor2840200Harbor合计822843202800测试环境涉及软件版本信息2.8.203.3.0v1.24.19.5.17.17.52.5.1。
windows修复SSL漏洞CVE-2016-2183
leonnew的博客
07-27 5536
勾选已启用->修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。2、计算机配置->管理模板->网络->SSL配置设置。3、SSL密码套件顺序->右击->编辑。需要重新启动服务器生效。
Windows修复SSL/TLS协议信息泄露漏洞(CVE-2016-2183) --亲测
冰恋云的专栏
11-27 8896
打开服务器，运行gpedit.msc，打开“本地编辑器”，依次打开计算机配置-管理-网络-配置设置。打开“SSL密码套件顺序”，更改为已启用，并修改套件，去掉TLS1.1版本算法。替换成以上内容，重启，复扫，OK。
服务器——SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复办法
xhy1999的博客
11-17 9465
近期某台Windows Server服务器的远程连接端口(3389)被扫出了SSL/TLS协议信息泄露漏洞(CVE-2016-2183),尝试了网上很多复制来复制去的"解决方法",直接导致堡垒机连不上服务器,每次连不上服务器又得去找服务器提供方,真的非常麻烦,在此不得不吐槽一下某些不负责任的复制粘贴,同时,记录下真正的解决方案以供大家参考。
Windows系统修复SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)
baidu_25691461的博客
12-10 3960
windows机器检查出现问题：SSLTLS协议信息泄露漏洞（CVE-2016-2183），并且是高危漏洞，必须修复
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
10-06
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
Windows server 2012远程桌面服务（RDP）存在SSL / TLS漏洞的解决办法
weixin_33811961的博客
06-28 7548
1、 前言为了提高远程桌面的安全级别，保证数据不被×××窃取，在Windows2003的最新补丁包SP1中添加了一个安全认证方式的远程桌面功能。通过这个功能我们可以使用SSL加密信息来传输控制远程服务器的数据，从而弥补了远程桌面功能本来的安全缺陷。2、问题描述在Windows server 2003和Windows server 2008，远程桌面服务SSL加密默认是关闭的...
解决：windos server 2019 远程桌面连链接报：出现了内部错误
Crazy_427的博客
08-20 1867
Windos 远程桌面链接出现了内部错误怎么解决？
OpenSSL信息泄露漏洞（CVE-2016-2183）修复方案
weixin_47964022的博客
08-27 3806
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。OpenSSL 的 TLS、SSH和IPSec协议和其它协议及产品中使用的DES和Triple DES密码算法存在信息泄露漏洞。TLS、SSH和IPSec协议以及其他协议和产品中使用的DES和3DES算法，约40亿个块存在生日冲突问题，这使得远程攻击者更容易通过针对长时间加密会话的生日攻击获取明文数据，在CBC模式下使用3DES的HTTPS会话，被称为“Sweet32”攻击。
开发日志：windows修复SSL漏洞CVE-2016-2183（3389端口）
老罗传奇
07-19 1878
漏洞危害： 具有足够资源的中间人攻击者可利用此漏洞,通过“birthday”攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突,进而泄露密码文本(例如安全 HTTPS Cookie),并可能导致劫持经认证的会话。 参见《支持SSL 64位块大小的密码套件(SWEET32)-修复方案》 参考资料：https://blog.csdn.net/weixin_46167705/article/de...
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞修复升级
熬夜波比
08-18 6698
/Configure -des -Dprefix=/usr/local/perl -Dusethreads –Uversiononly #配置参数。mkdir /usr/local/perl #创建安装目录。cd perl-5.28.2.tar.gz #进入安装目录。tar -zxvf perl-5.28.2.tar.gz #解压。12.查看版本后会报错这是库位置不正确。3.查看当前OpenSSL版本。10.更新链接库数据。.............
SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
qq_45373631的博客
05-09 9963
SSL/TLS协议 RC4信息泄露漏洞被扫描出来，一般出现的问题在ssh和https服务上使用了DES、3DES算法，禁用这些算法就好了。2.重启nginx服务 systemctl restart nginx.service。其它中间件原理是一样的，找到中间件的配置文件 禁用!1.禁止apache服务器使用RC4加密算法。1.禁止apache服务器使用RC4加密算法。1.ssh禁用DES、3DES算法。重启lighttpd 服务。2.重启apache服务。2.重启sshd服务。然后就不会扫描出来了。
修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
路~可以走过
06-23 2019
【代码】修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
linux 上SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
冰恋云的专栏
05-21 9087
2.2 漏洞详情解决方案：上面已经提到了，服务器是linux系统。
windows server cve-2016-2183 ssl/tls协议信息泄露漏洞修复脚本
05-01
CVE-2016-2183是一种SSL/TLS协议信息泄露漏洞，可能允许攻击者披露SSL/TLS连接的一些内容，包括密钥。为了缓解该漏洞的风险，需要使用Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本。 修复脚本本质上就是一些批处理命令，用于修改注册表以更改Windows服务器上SSL/TLS协议的配置。首先，需要下载修复脚本并保存为“fix.reg”文件。然后，跟随以下步骤修复漏洞： 1. 在管理员命令提示符中运行命令“regedit”打开注册表编辑器。 2. 导入修复脚本文件“fix.reg”。 3. 确认是否有一条类似于“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\TLS 1.1\Client”的新注册表密钥被添加，如果没有则手动创建。 4. 在该密钥中创建一个新DWORD值并将其命名为“DisabledByDefault”，将值设置为“1”以禁用该协议。 5. 重复步骤4以在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\TLS 1.2\Client”中禁用TLS 1.2协议。 执行以上步骤后，应该禁用了TLS 1.1和TLS 1.2协议。这有助于减少攻击者利用此漏洞的可能性，同时确保服务器上的SSL/TLS协议更加安全。请注意，对于不同版本和配置的Windows Server，此修复脚本可能会有所不同，建议参考相关产品文档或咨询专业人员实施修复措施。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值