服务器存在CVE-2014-3566漏洞？

显示全部楼层 · 发表于 2018-8-23 18:09:15

POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。从本质上说，这是SSL设计上的缺陷，SSL先认证再加密是不安全的。

检测页面：https://myssl.com/ssl_poodle.htm ... fan.cn&port=443

@Tarchia

显示全部楼层 · 发表于 2018-8-23 18:31:20

你直接艾特下Neo不更好。

显示全部楼层 · 发表于 2018-8-23 19:32:29

可能是服务器支持旧版ssl协议，不过15年后浏览器基本不受此影响。

[意见] 服务器存在CVE-2014-3566漏洞？