安全加固
-
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复
一、漏洞说明 Windows server 2008或2012、2016远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。例如如下漏洞： 二、修复办法 1、登录服务器，打开windows powershell，运行gpedit.msc，打开“本地…
一、漏洞说明 Windows server 2008或2012、2016远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。例如如下漏洞： 二、修复办法 1、登录服务器，打开windows powershell，运行gpedit.msc，打开“本地…
