程序员经验分享-hwhale

windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)

2023-11-13

介绍
公司项目安全性检查，发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理。在这里插入图片描述
CVE-2018-0886
在这里插入图片描述
1、其中已经指出了解决办法，访问网址：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，网址有可能会无法打开，需要在器官网上注册账户。
2、网址打开后，按照下图找到对应系统的补丁包
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
之后将下载的文件在服务器上双击执行就完成。
如果出现其他问题，可参考这篇文章：https://www.cnblogs.com/stars-one/p/14589698.html，这位大佬写的很详细

CVE-2016-2183
在这里插入图片描述
在网上找了好多大神的文章发现有以下几种处理办法：
方法一：使用Windows自带的FIPS代替SSL加密
1、启用FIPS
操作步骤：管理工具->本地安全策略->安全设置->本地策略->安全选项->找到"系统加密：将FIPS兼容算法用于加密、哈希和签名"选项->右键"属性"->在"本地安全设置"下，选择"已启用（E）"，点击"应用"、“确定”，即可。
在这里插入图片描述

2、禁用SSL密码套件
操作步骤：按下’ Win + R’，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器"->计算机配置->网络->SSL配置设置->在"SSL密码套件顺序"选项上，右键"编辑"->在"SSL密码套件顺序"选在"已禁用（D）" ，点击"应用"、“确定”，即可。
在这里插入图片描述
3、删除默认CA认证书
操作步骤：按下’Win + R’，进入"运行"，键入"mmc"，打开"管理控制台"->“文件”->“添加/删除管理单元（M）”->在"可用的管理单元"下选择"证书"->单击"添加"->在"证书管理单元"中选择"计算机用户（C）"，点击"下一步"->在"选择计算机"中选择"本地计算机（运行此控制台的计算机）（L）"，单击"完成"->回到"添加/删除管理单元"，单击"确定"->回到"控制台"->“证书（本地计算机）”->“远程桌面”->“证书”->在默认证书上右键"删除"即可。
在这里插入图片描述
按照以上步骤完成后，发现问题没有完全处理，用工具测试后还是会报这个是中风险，之后采用了如下方法。
方法二：升级SSL加密CA证书
操作步骤：按下’ Win + R’，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器"->计算机配置->网络->SSL配置设置->在"SSL密码套件顺序"选项上，右键"编辑"->在"SSL密码套件顺序"选在"已启用（E）" ，在"SSL密码套件"下修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。
就是在方法一中的第二步，不选择已禁用，选择一已启用，将原有的密码套件修改
注意：修改内容也可按照"SSL密码套件顺序"界面中，右下角提供的内容修改

原有的密码套件：
TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_3DES_EDE_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384,TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,TLS_DHE_DSS_WITH_AES_256_CBC_SHA,TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA,TLS_RSA_WITH_RC4_128_MD5,SSL_CK_RC4_128_WITH_MD5,SSL_CK_DES_192_EDE3_CBC_WITH_MD5,TLS_RSA_WITH_NULL_SHA256,TLS_RSA_WITH_NULL_SHA

修改后的：
TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P521,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P521,TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_NULL_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P521

修改内用需要遵循如下规定：
在这里插入图片描述
按照方法二，重新服务器后，测试问题已修复

CVE-2013-2566，CVE-2015-2808
这两个漏洞的处理方法，就是按照CVE-2016-2183中的方法一的第一步处理就可以了

修复完成后，注意重启服务器

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

漏洞处理

安全

windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808) 的相关文章

随机推荐

  • AXI4-Stream协议总结

    AXI4 Stream去掉了地址项 允许无限制的数据突发传输规模 一 接口信号描述 信号 源 描述 ACLK 时钟源 全局时钟信号 所有信号在ACLK信号上升沿采样 ARESETn 复位源 全局复位信号 ARESETn低电平有效 TVALI

  • JDBC规范——（8）异常

    当访问一个数据源时发生错误或者警告 JDBC 用 SQLException 这个类及其子类来表示并提供相关的异常信息 8 1 SQLException SQLException 由一下几部分组成 1 描述错误的文本信息 可以通过 SQLEx

  • Aspose功能演示：使用Java以编程方式在 Excel 文件中添加或修改 VBA 宏

    VBA是一种编程语言 用于在 MS Excel 文件中自动执行各种操作 特别是 VBA 宏是用户定义的代码 可加速电子表格操作任务 在本文中 将学习如何以编程方式使用 Excel 文件中的 VBA 宏 最终 将能够 使用 Java 在 Ex

  • 树莓派配置热点（即设置wifi）

    https www raspberrypi org documentation configuration wireless access point routed md 如果官网打不开 看次链接 https qinfeng blog cs

  • rollup常用插件盘点

    1 rollup plugin commonjs 将 CommonJS 模块转换为 ES2015 供 Rollup 处理 rollup plugin commonjs是一个用于将CommonJS模块转换为ES6模块的Rollup插件 它的主

  • Vue组件化学习之scoped

    简介 主要介绍scoped的作用 先弄一个案例 main js 引入vue依赖 import Vue from vue 引入组件App import App from App vue 关闭生产提示 Vue config production

  • pip install -r requirements.txt出现错误解决办法

    pip install r requirements txt安装出现以下错误解决办法如下 PS D YOLO yolov5 master gt pip install r requirements txt Collecting matplo

  • 配置IIS之虚拟目录

    什么是IIS虚拟目录 有什么优点 虚拟目录指在站点下建立一个虚拟子目录 指定一个固定的物理路径做为站点的应用路径 1 虚拟目录与父级站点共用一个应用程序池 例如 站点TestWeb c Inetpub wwwroot TestWeb 下建立

  • 安利一个实用项目--物美智能

    安利一个实用项目 可用于二次开发 官网 项目介绍 项目地址 演示地址

  • Windows 下 Redis 安装与配置 教程

    文章目录 一 Windows 下安装 Redis 的几种方式 1 微软官方维护的 Redis 2 tporadowski 维护的 Redis 3 使用 WSL 安装 Redis 4 使用gcc编译器在Windows下编译redis源码 二

  • USB转串口驱动代码分析

    1 USB插入时 创建设备 DriverObject gt DriverExtension gt AddDevice USB2COM PnPAddDevice 步一 调用USB2COM CreateDeviceObject创建功能设备对象

  • C语言中的printf与scanf函数

    1 printf函数的格式字符串 md 左对齐 若m比实际少时 按实际输出 不足右补空格 include

  • ubuntu16.04 UFactory xArm6 xarm_ros环境安装

    UFactory xArm6 的xarm ros开发 背景 环境部署 相机D435i标定 手眼标定 find object 2d or find object 3d 遇到的问题 背景 最近要对机械臂进行开发控制 部分需求是 机器人导航 摄像

  • 闪回技术概念+闪回技术的形式

    闪回技术概念 闪回技术概念 可以实现数据的迅速恢复 而且不依赖于数据备份的技术 闪回技术的形式 1闪回表 Flashback Table 将表回滚到一个过去的时间点或系统改变号scn上 用来快速恢复表 2闪回删除 Flashback Dro

  • Python 判断质数

    使用for循环和列表list判断数字是否为质数 for i in range 2 10 list for j in range 1 i 1 if i j 0 list append i if len list gt 2 print i 不是

  • Unity 资源商店无法登陆，提示链接失效 的解决办法

    出现资源商店无法登陆问题 网络换一下 用自己的手机热点连网 就可以了

  • js——undefined和undeclared

    先看例子 var a a undefined b b is not defined 这样的报错会让我们认为b也是undefined 更让人抓狂的是 var a typeof a undefined typeof b undefined 虽然

  • 分立元器件——电感器

    基本概念 1 1什么是电感器 电感器是能够把电能转为为磁能存储起来的元件 电感器具有电感 能够阻碍电流的变化 具有维持原状态的能力 即当电流突然通过时 它将阻碍电流流过一段时间 当电流突然断开后 它将维持电流一段时间 电感是描述电感器对抗电

  • FPGA- 红外遥控（附代码）

    目录 1 理论学习 2 实操 2 1 整体说明 2 2 红外接收模块 2 2 1 模块框图 2 2 2 状态机 2 2 3 波形图绘制 2 2 4 RTL代码 2 3 LDE灯控制模块 2 3 1 模块框图 2 3 2 波形绘制 2 3 3

  • windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)

    介绍 公司项目安全性检查 发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理 CVE 2018 0886 1 其中已经指出了解决办法 访问网址 https portal msrc microsoft

热门标签