负载均衡设备是否涉及CVE-2016-2183:OpenSSL信息泄露漏洞

涉及的

Comware 平台参照SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)解决方法，新建ssl server policy，关闭des/3des相关的加密套件。

  升级2021年年度版本或更新版本后，参照SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)解决方法进行修复（链接如下：https://zhiliao.h3c.com/Theme/details/130547 ），其中加密套件禁用如下三种：
exp_rsa_des_cbc_sha
exp_rsa_rc2_md5
exp_rsa_rc4_md5  

CVE-2016-2183 就是 SWEET32 漏洞，不是 OpenSSL 代码 bug，是 3DES（Triple-DES）64 位分组密码本身的生日攻击风险。

1. 你的负载均衡版本 7.1.064 Ess8516P1402：如果 SSL 策略 / 管理页面开启了 3DES 密码套件，就存在该风险；如果已经禁用 3DES，则不受影响，和 OpenSSL 版本没有直接的代码漏洞关系。
2. 核查：display ssl cipher-suite，查看是否存在 DES-CBC3-SHA 这类 3DES 套件。
3. 修复：在 SSL 策略里删除全部 3DES/DES 相关密码套件，只保留 AES 系列强加密套件，不需要升级整机版本。
4. 注意：该漏洞需要中间人捕获大量长会话流量才可以利用，不是远程直接攻击。