绿盟安全检测 SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】

最新推荐文章于 2026-04-17 15:26:01 发布

原创

最新推荐文章于 2026-04-17 15:26:01 发布 · 2.5w 阅读

标签

#安全 #服务器

收录于

本文介绍了三种方法来修复绿盟安全检测到的SSL/TLS RC4信息泄露漏洞(CVE-2013-2566)。方法一涉及通过本地安全策略启用FIPS兼容算法；方法二利用本地组策略编辑器调整SSL密码套件顺序；方法三提供了一个注册表文件(RC4.reg)，双击执行即可更新设置。

方法一：
控制面板—>系统和安全—>管理工具—>本地安全策略—>本地策略—>安全选项—>系统加密：将FIPS兼容算法用于加密、哈希和签名
右键—>属性—>点击“已启用”—>“确定”

方法二：
1、按下’ Win + R’，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器"
2、计算机配置>管理模板>网络>ssl配置设置。
3、在SSL配置设置，打开SSL密码套件顺序设置，点击已启用。
将SSL密码套件的内容删除，用下面的内容替换。

TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_3DES_EDE_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P