Windows Server 2012 R2 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)

最新推荐文章于 2026-06-29 10:40:13 发布
原创 最新推荐文章于 2026-06-29 10:40:13 发布 · 5.9k 阅读 · 8
本文介绍了Windows Server 2012 R2中关于CVE-2016-2183 SSL/TLS协议信息泄露漏洞的情况及整改步骤，包括通过本地组策略编辑器启用SSL配置设置，修改SSL密码套件顺序，仅保留安全的TLS 1.2协议版本，以及重启电脑后的效果验证。

一、漏洞情况

二、整改记录

1、打开“本地组策略编辑器”

2、打开“本地组策略编辑器”-“计算机配置”-“管理模板”-“网络”-“SSL配置设置”， 在“SSL密码套件顺序”选项上，右键“编辑”

3、点击启用

4、在“SSL密码套件顺序”选在“已启用（E）” ，在“SSL密码套件”下修改SSL密码套件算法，仅保留TLS 1.2 SHA256 和 SHA384 密码套件、TLS 1.2 ECC GCM 密码套件。

#删除原有内容替换为以下信息
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_ECDSA_WITH
标签
#CVE-2016-2183 #SSL/TLS #server2012
最低0.47元/天 解锁文章
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
06-09
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
Windows RDP 3DES漏洞CVE-2016-2183深度修复指南
weixin_30662937的博客
05-20 382
RDP（远程桌面协议）作为Windows核心远程管理机制，其TLS加密协商行为直接影响系统安全性。SWEET32攻击利用64位分组密码的数学边界，针对3DES-CBC等弱加密套件实施碰撞破解，本质是协议降级导致的协商失控。该风险不依赖代码漏洞，而源于SChannel配置惰性、组策略缺失及RD Gateway等中间件的独立加密栈。真实环境中，即使安装KB3177186等安全补丁，若未显式禁用3DES并强制TLS 1.2+，仍将持续暴露。本文聚焦政务、金融等高合规场景，提供注册表硬改、组策略全域管控、RD Ga
SSL/TSL协议信息泄露漏洞（CVE-2016-2183）
Old_greenhand的博客
05-25 802
1、按win+r ,输入gpedit.msc。
windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)
weixin_39945506的博客
08-23 1万+
介绍 公司项目安全性检查，发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理。 CVE-2018-0886 1、其中已经指出了解决办法，访问网址：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，网址有可能会无法打开，需要在器官网上注册账户。 2、网址打开后，按照下图找到对应系统的补丁包 之后将下载的文件在服务器上双击执行就完成。 如果出现其他问题，可
解决漏洞：SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
qq_27003865的博客
12-26 2653
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)解决办法（WindowsServer2012r2 3389端口 ）_vectorJ的博客-CSDN博客_solv-sweet32.ps1。首先运行PowerShell后去文件夹中运行，或者直接输入 D:\Solve-Sweet32.ps1 即可。win2012R2解决办法。下载该ps1的文件。下载该ps1的文件。
SSL安全漏洞解决方案
公子公子的博客
08-21 2万+
文章目录前言一、 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)1.详细描述2.解决办法二、SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)1.详细描述2.解决办法三、SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)1.详细描述2.解决办法总结 前言 上周公司对公网系统进行了安全检查，扫描出了SSL相关漏洞，主要有SSL/TLS协议信息泄露漏洞(CVE-2016-2183)、SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CV
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)/SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)
chejiangfeng的博客
05-17 9764
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)/SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)/SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808） 这几个漏洞都指向ssl，服务器为win2012 r2 standard 一、漏洞说明 Windows server 2012R2远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。远
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)/SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)/SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-20
weixin_47277340的博客
02-04 9700
本人这几个漏洞都指向ssl，服务器为win2012 r2 standard 一、漏洞说明 Windows server 2012R2远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。远程主机支持的SSL加密算法提供了中等强度的加密算法，目前，使用密钥长度大于等于56bits并且小于112bits的算法都被认为是中等强度的加密算法。以下为漏洞截图： 按照漏扫工具给出的修复建议为：避免使用DES算
Windows服务器SSL漏洞修复实战：从CVE-2016-2183到RC4的完整配置指南
yy01234的博客
03-02 1039
本文提供了一份针对Windows服务器的SSL/TLS安全漏洞（如CVE-2016-2183和RC4相关漏洞）的实战修复指南。文章深入解析了漏洞原理，并详细演示了如何通过组策略编辑器、注册表和PowerShell命令，禁用不安全的密码套件（如3DES和RC4），配置安全的TLS协议版本，以加固服务器安全。同时，提供了配置验证、自动化管理和故障排除的完整流程，帮助运维人员有效应对安全扫描与合规要求。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】远程桌面 3389 Windows 2016
tengtianshan的专栏
03-19 2万+
前言 为了提高远程桌面的安全级别，保证数据不被***窃取，在Windows2003的最新补丁包SP1中添加了一个安全认证方式的远程桌面功能。通过这个功能我们可以使用SSL加密信息来传输控制远程服务器的数据，从而弥补了远程桌面功能本来的安全缺陷。 2.问题描述 在Windows server 2003和Windows server 2008，远程桌面服务SSL加密默认是关闭的，需要配置才可以使用；但 Windows server 2012默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷
WindowsServer2012r2 、Windows Server 2008或2012 修复CVE-2016-2183(SSL/TLS)漏洞的办法
haponchang的博客
12-16 6145
一、漏洞说明Windows server 2008或2012远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。例如如下漏洞： 二、修复办法1、登录服务器，打开windows powershell，运行gpedit.msc，打开“本地组策略编辑器”。 2、打开“本地组策略编辑器”-“计算机配置”-“管理模板”-“网络”-“SSL配置设置”， 在“SSL密码套件顺序”选项上，右键“编辑”。 .
Windows Server 2012 R2三大安全漏洞（CVE-2016-2183等）的深度解析与实战修复指南
weixin_33770878的博客
06-20 435
SSL/TLS协议是保障网络通信安全的基石，其核心在于通过加密算法和密码套件建立安全信道。然而，随着密码学研究的深入，一些曾被认为是安全的算法，如3DES和RC4，被发现存在设计缺陷或强度不足，可能引发信息泄露或中间人攻击等风险。这些安全风险在服务器配置层面体现为支持了不安全的密码套件，其技术价值在于通过禁用弱算法、启用强加密来从根本上提升数据传输的机密性和完整性。在Windows Server等企业级系统中，这直接关系到安全合规审计与主动防御能力。本文聚焦于Windows Server 2012 R2环境
Windows服务器SSL/TLS漏洞CVE-2016-2183修复实战：从原理到3389端口加固
最新发布
weixin_33646989的博客
06-29 272
SSL/TLS协议是保障网络通信安全的基石，其核心在于通过加密算法和握手协议建立可信通道。然而，随着计算能力的提升，早期采用的DES、3DES等块加密算法因密钥长度不足或设计缺陷，已无法抵御现代攻击手段，可能引发中间人攻击和数据泄露风险。在工程实践中，及时禁用这些弱密码套件是提升系统安全性的关键步骤，尤其对于广泛使用的远程桌面协议（RDP）服务。本文聚焦于Windows Server环境中常见的CVE-2016-2183漏洞，该漏洞与弱加密算法紧密相关，攻击者可利用它威胁3389端口的安全。我们将通过修改S
修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
路~可以走过
06-23 2732
【代码】修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)
Windows Server2012 R2修复SSL/TLS漏洞（CVE-2016-2183）
Linux I Tell U
11-18 7736
是一个TLS加密套件缺陷，存在于OpenSSL库中。该缺陷在于使用了弱随机数生成器，攻击者可以利用此缺陷预测随机数的值，从而成功绕过SSL/TLS连接的加密措施，实现中间人攻击。这个漏洞影响了OpenSSL 1.0.2版本之前的版本，而在1.0.2版本及以后的版本中已经修复了该漏洞。
windows服务器ssl漏洞修复,Windows Server 2008或2012 修复CVE-2016-2183(SSL/TLS)漏洞的办法...
weixin_36447179的博客
08-12 3296
一、漏洞说明Windows server 2008或2012远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。例如如下漏洞：二、修复办法1、登录服务器，打开windows powershell，运行gpedit.msc，打开“本地组策略编辑器”。2、打开“本地组策略编辑器”-“计算机配...
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 27万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
windows Server 2012修复(CVE-2016-2183)(CVE-2013-2566)(CVE-2015-2808)
小小关的博客
01-13 4678
SSL/TLS协议信息泄露漏洞(CVE-2016-2183) - 简书一、漏洞说明 Windows server 2008或2012、2016远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远...https://www.jianshu.com/p/8927d2328109 ...
服务器——SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复办法
xhy1999的博客
11-17 1万+
近期某台Windows Server服务器的远程连接端口(3389)被扫出了SSL/TLS协议信息泄露漏洞(CVE-2016-2183),尝试了网上很多复制来复制去的"解决方法",直接导致堡垒机连不上服务器,每次连不上服务器又得去找服务器提供方,真的非常麻烦,在此不得不吐槽一下某些不负责任的复制粘贴,同时,记录下真正的解决方案以供大家参考。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

友人a笔记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值