漏洞管理服务 CODEARTS INSPECTOR-使用了Web应用防火墙,对网站扫描时SSL/TLS存在bar mitzvah attack漏洞?

时间:2024-11-19 11:47:56

使用了 Web应用防火墙 ,对网站扫描时SSL/TLS存在bar mitzvah attack漏洞?

使用了Web应用防火墙(WAF)对网站扫描时SSL/TLS存在bar mitzvah attack漏洞,需要设置TLS配置。

  1. 登录Web应用防火墙控制台。
  2. 进入网站设置页面入口。
  3. 在目标网站所在行的“防护网站”列中,单击目标网站,进入网站基本信息页面。
  4. 在“TLS配置”所在行,单击修改TLS配置。
  5. 选择“TLS v1.2”和“加密套件2”,加密算法为EECDH+AESGCM:EDH+AESGCM。

    图1 TLS配置

  6. 单击“确定”。
  7. 重新对网站进行扫描即可正常。
support.huaweicloud.com/vss_faq/vss_01_0059_00.html