Windows Server 2019 CVE-2016-2183 漏洞修复

匿名
2024-01-29T07:35:01+00:00

ms-wbt-server 服务涉及CVE-2016-2183 漏洞

尝试在组策略中启用SSL密码套件后,MSTC不可用,因服务器只能通过MSTC服务连接· 请问如何修复该漏洞

Windows Server 身份验证和访问控制 部署组策略对象

锁定的问题。 This question was migrated from the Microsoft Support Community. You can vote on whether it's helpful, but you can't add comments or replies or follow the question. To protect privacy, user profiles for migrated questions are anonymized.

0 个注释 无注释
{count} 票

1 个答案

排序依据: 非常有帮助
  1. 匿名
    2024-01-30T07:12:29+00:00

    您好 程铭 华,

    感谢您在 Microsoft 社区论坛上发帖。

    CVE-2016-2183 漏洞只会在有恶意攻击者想要对你的设备进行恶意攻击时才有影响。

    如果你只是想修复这个漏洞,只需要把OpenSSL版本升级到1.0.2e或更高版本,在这之前的版本才可能会存在漏洞。

    尝试在组策略中启用SSL密码套件后,MSTC不可用”这个问题应该是与上述漏洞没有太大关系,可能是由于密码套件配置不正确或者组策略中没有启用 SSL。

    你可以检查 SSL 密码套件与 MSTC 兼容并已正确配置,以及 MSTC 是否允许使用你选择启用的 SSL.

    确保 ms-wbt-server 服务正在运行并允许使用 SSL。

    如果上述情况都正常,你需要打开防火墙查看是否允许MSTC 使用 SSL 进行连接。

    请问您提到的MSTC是MSTSC吗?如果是的话,不可用有什么报错信息吗?有的话,请提供报错信息。
    请问如果您撤销在组策略中启用的SSL密码套件后,MSTC是否可用呢?

    我希望以上信息对您有所帮助。

    如果您有任何问题或疑虑,请随时告诉我们。

    Best Regards,
    Daisy Zhou

    0 个注释 无注释