【磐维数据库 - dtp迁移工具】RC4 漏洞扫描解决办法

背景

• dtp版本------- dtp_3.1.0_B01

问题

客户反馈，dtp 被扫描出两个漏洞：

1. SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)
2. SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)

分析

• 两个漏洞均与 RC4加密算法有关；
• 执行以下指令，报 sslv3 alert handshake failure，说明 dtp 没有使用RC4加密算法；

openssl s_client -connect 172.16.55.89:31030 -tls1_2 -cipher 'RC4'
复制

• 查看dtp配置文件，发现并未禁用 RC4。

解决

1. vim <安装目录>/deployment/panwei_dtp/config/application.properties
   将 server.ssl.ciphers 中两个带有RC4的字符串删除：

2. 重启dtp。

参考

https://www.cnblogs.com/tsimfeiwan/p/16567279.html
https://juejin.cn/post/6844904050987630600