less than 1 minute read

취약점 설명

POODLE 취약점은 SSL3.0에서 발견된 보안 취약점으로, 중간자 공격을 통해 암호화된 통신을 해독할 수 있도록 하는 공격이다.

그림 1-1

  • 해당 웹 서버는 POODLE 취약점이 존재 한다고 한다.
nmap -p443 --script ssl-poodle -sV 192.168.146.133
  • NMAP을 통한 POODLE 취약점 스캔 시도

그림 1-2

  • 취약점이 도출 된 걸 볼 수 있다.
  • 이를 해결하기 위해 SSL 3.0 버전을 사용해서는 안된다.

Leave a comment

You may also enjoy

PHP strcmp() Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...