慈濟科技大學校史館主機 (tcusthistory.tcust.edu.tw) HTTPS 服務因支持已棄用的 RC4 加密算法而存在風險 (CVE-2013-2566) - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2025-00830
  •  發信 Vendor: TACERT台灣學術網路危機處理中心
  • Title: 慈濟科技大學校史館主機 (tcusthistory.tcust.edu.tw) HTTPS 服務因支持已棄用的 RC4 加密算法而存在風險 (CVE-2013-2566)
  • Introduction: 目標伺服器的 HTTPS 服務支持已被證明存在嚴重密碼學偏差的 RC4 流加密算法，可能導致加密流量在特定條件下被破解。

處理狀態

目前狀態

公開
Last Update : 2025/08/19
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 已複測
  • 公開

處理歷程

  • 2025/07/25 18:26:15 : 新提交 (由 Dylan 更新此狀態)
  • 2025/07/25 18:27:08 : 新提交 (由 Dylan 更新此狀態)
  • 2025/07/28 16:21:39 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/06 17:39:32 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/06 17:39:32 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/06 17:39:32 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/08/06 21:34:06 : 已修補 (由 組織帳號 更新此狀態)
  • 2025/08/07 21:03:08 : 複測申請中 (由 組織帳號 更新此狀態)
  • 2025/08/15 22:13:01 : 確認已修補 (由 Dylan 更新此狀態)
  • 2025/08/19 03:00:18 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2025-00830
  • 通報者：DylanE (Dylan)
  • 風險：中
  • 類型：使用已知含漏洞之元件 (Using Known Vulnerable Components)

參考資料

系統使用已存在漏洞的元件，攻擊者可以利用該漏洞執行惡意指令，甚至操控系統。

漏洞說明： OWASP - Top 10 - 2017 A9 - Using Components with Known Vulnerabilities
https://www.owasp.org/index.php/Top_10-2017_A9-Using_Components_with_Known_Vulnerabilities
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://tcusthistory.tcust.edu.tw/
203.64.34.2

敘述

目標主機 tcusthistory.tcust.edu.tw (203.64.34.2) 的 HTTPS 服務 (Port 443) 被發現支持已被業界全面棄用的 RC4 流加密算法，此問題關聯多個 CVE 編號，其中代表性為 CVE-2013-2566 和 CVE-2015-2808。

RC4 是一個流加密算法，曾因其簡單高效而被廣泛使用。然而，後續的研究發現其生成的金鑰流存在多種統計學上的偏差 (biases)。攻擊者可以利用這些偏差，在能夠收集到大量使用相同金鑰加密的數據的情況下，以高於隨機猜測的機率恢復出部分明文。

儘管利用此漏洞的條件相對苛刻，但所有主要的瀏覽器廠商、標準組織 (如 IETF) 均已在 2015 年左右發布公告，強烈建議並在後續版本中強制禁止使用 RC4。在伺服器上繼續啟用 RC4 不僅不符合當前的安全最佳實踐，也使伺服器暴露在潛在的解密風險之下。

重現步驟 (Steps to Reproduce)

1. 漏洞掃描與證據
我們使用業界公認的 SSL/TLS 安全配置檢測工具 testssl.sh 對目標伺服器進行了全面掃描。掃描結果明確地證實了 RC4 加密套件處於啟用狀態。

  • 執行指令：

    testssl 203.64.34.2:443

  • 證據 (掃描報告摘錄):
    ![圖片](https://zeroday.hitcon.org/api/vulnerability/11740/attachments/5422f2c75f5b02f4eadc9eae23c243f6)

    a) 確認支持 RC4 加密套件：
    報告在加密套件列表中，明確列出了伺服器在 SSLv3 和 TLSv1.2 協議下均支持多個基於 RC4 的加密套件。

    SSLv3 (server order)
 ...
 x05     RC4-SHA                           RSA        RC4         128      TLS_RSA_WITH_RC4_128_SHA
 x04     RC4-MD5                           RSA        RC4         128      TLS_RSA_WITH_RC4_128_MD5
TLSv1.2 (server order)
 ...
 x05     RC4-SHA                           RSA        RC4         128      TLS_RSA_WITH_RC4_128_SHA
 x04     RC4-MD5                           RSA        RC4         128      TLS_RSA_WITH_RC4_128_MD5

    b) 漏洞檢測模塊直接確認：
    testssl.sh 內建的漏洞檢測模塊直接對 RC4 的使用進行了測試，並給出了「VULNERABLE」的結論。

     Testing vulnerabilities
 ...
 RC4 (CVE-2013-2566, CVE-2015-2808)        VULNERABLE (NOT ok): RC4-SHA RC4-MD5
 ...

    分析與影響

    綜合上述證據，可以確認目標伺服器的 HTTPS 服務違反了當前的安全標準，配置了不安全的 RC4 加密算法。這不僅降低了伺服器加密通訊的整體安全等級，也使得一些較老的客戶端可能優先協商使用 RC4，從而將用戶置於潛在的竊聽風險中。

修補建議

修復此漏洞的唯一方法，就是在伺服器端徹底禁用所有基於 RC4 的加密套件。

* **具體方式：** 針對 Microsoft IIS 8.5 伺服器，最簡單、最全面的方法是使用免費且廣受好評的工具 **IIS Crypto**。
1. 下載並在伺服器上運行 IIS Crypto 工具。
2. 在工具的加密套件 (Cipher Suites) 配置介面中，**取消勾選**所有包含 `RC4` 的加密套件。
3. 點擊「Apply」按鈕並**重新啟動伺服器**以使設定生效。

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;