Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 티스토리 오류 수정
- openvpn error
- Risk Analysis
- windows트래픽
- 정보보안기사 위험분석 정리
- 취약점
- AWS SA Series
- metasploit_series
- 게시글 복사 방법
- 데이터베이스 보안 정리
- DVWA 설치
- AWS AZ
- iso http통신
- 정보보안기사 데이터베이스
- elasticsearch
- 위험분석 관리
- DVWA 환경구성
- javascript끄기
- 보안뉴스
- ms트래픽문제
- 정보보안기사 전자지불 시스템
- 정보보안기사
- AWS 리전이란?
- AWS 용어
- 정보보안
- openvpnconnect
- tlu.dl
- AWS 가용 영역
- xz-utils
- 전자금융_취약점
Archives
- Today
- Total
목록전자금융_취약점 (1)
ARTIFEX ;)
HTTPS Renegotiation 취약점 리뷰
게시글 이동 등을 위해 재게시하고자 함이다. ( 본 글은 2022년에 작성되었음을 밝힙니다.) 전자금융기반시설 항목 내 존재하는 취약점이지만 현재는 실상 대부분의 웹 사이트에서 크게 식별되지는 않는다. 큰 취약점이라기보단 하나의 공격벡터를 찾기위한 행위 및 Config 문제에 관련된 항목이라 알고만 넘어가도 될 듯함이다. HTTPS Renegotiation 취약점 Review How to Secure Server and Client-Initiated SSL Renegotiation 전자금융기반 취약점 점검 항목에는 HTTPS 관련 항목들이 존재함. 암호화된 통신 내용이 노출될 가능성이 존재하는 취약한 방식의 HTTPS 재협상 허용 여부를 점검. 취약한 방식의 HTTPS 재협상 허용을 점검하기 위해 4가지..
# Security/WEB, APP Vulnerabilities
2024. 4. 1. 16:54