CVE-2016-0800修复

CVE-2016-0800是一个OpenSSL中的漏洞，也称为“DROWN攻击”。该漏洞可能允许攻击者通过中间人攻击获取SSLv2加密通信的密钥，并进而获取敏感信息。

为了修复CVE-2016-0800漏洞，OpenSSL项目发布了更新版本。建议用户尽快更新受影响的OpenSSL版本。另外，还应禁用SSLv2协议，以避免受到DROWN攻击。

相关问题

windows系统漏扫CVE-2016-6329,CVE-2016-2183

对于Windows系统的漏扫，CVE-2016-6329和CVE-2016-2183是两个已知的漏洞。

CVE-2016-6329是一个远程代码执行漏洞，存在于Windows操作系统的Internet Explorer浏览器中。攻击者可以通过构造特制的网页或欺骗用户访问恶意网站来利用该漏洞，从而在受影响的系统上执行恶意代码。

CVE-2016-2183是一个HTTP.sys内存泄漏漏洞，该漏洞影响Windows操作系统中的HTTP.sys驱动程序。攻击者可以通过发送特制的请求导致HTTP.sys内存泄漏，最终可能导致服务拒绝或系统崩溃。

为了保护系统免受这些漏洞的攻击，建议及时更新Windows操作系统和相关的浏览器软件，确保安装了最新的安全补丁和更新。此外，定期使用可靠的漏洞扫描工具对系统进行扫描，以便及时发现并修复存在的漏洞。

CVE-2016-2183: OpenSSL 信息泄露漏洞 CT-45065,CVE-2016-2183,CNVD-2016-06765,CNNVD-201608-448,95568

CVE-2016-2183是指OpenSSL的信息泄露漏洞。具体的CVE编号是CT-45065,CVE-2016-2183,CNVD-2016-06765,CNNVD-201608-448,95568。关于该漏洞的更多详细信息可以参考以下链接：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2183。

该漏洞的修复处理通常包括升级OpenSSL版本。升级的原因可能是因为服务器被扫描出存在OpenSSH漏洞，例如OpenSSH用户枚举漏洞（CNVD-2018-20962）(CVE-2018-15919)、OpenSSH设计漏洞(CVE-2017-15906)和OpenSSH <7.5等。此外，还可以开启telnet登录来增强安全性。

在修复过程中，可能会遇到报错信息"no matching cipher found: client aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se server chacha20-poly1305@openssh.com,aes128-gcm@openssh.com,aes256-gcm@openssh.com"。可以参考附录中的openssl相关信息来解决该问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>