AppScan漏洞风险处理

绝地灬酷狼 2024-03-16 20:22 86阅读 0赞

#### 漏洞问题以及修复 ####

*  1、“Content-Security-Policy”头缺失或不安全
 *   *  修复方案
 *  2、“X-Content-Type-Options”头缺失或不安
 *   *  修复方案
 *  3、“X-XSS-Protection”头缺失或不安
 *   *  修复方案
 *  4、HTTP Strict-Transport-Security 头缺失或不安
 *   *  修复方案
 *  5、加密会话（SSL）Cookie 中缺少 Secure 属性
 *   *  修复方案
 *  6、发现可高速缓存的 SSL 页面
 *   *  修复方案
 *  7、支持较老的 TLS 版本
 *   *  修复方案
 *  8、自动填写未对密码字段禁用的 HTML 属性
 *   *  修复方案
 *  9、检测到 SHA-1 密码套件
 *   *  修复方案

本文主要记录一些由Appscan扫描出来的漏洞问题和修复方式，项目的是java项目，技术栈主要是springboot的一个单体结构。

<table> 
 <thead> 
  <tr> 
   <th>漏洞</th> 
   <th>是否已修复</th> 
   <th>处理方式</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1.Content-Security-Policy”头缺失或不安全</td> 
   <td>是</td> 
   <td>后台过滤器响应头设置返回</td> 
  </tr> 
  <tr> 
   <td>2.X-Content-Type-Options”头缺失或不安全</td> 
   <td>是</td> 
   <td>后台过滤器响应头设置返回</td> 
  </tr> 
  <tr> 
   <td>3.X-XSS-Protection”报头缺失或不安全</td> 
   <td>是</td> 
   <td>后台过滤器响应头设置返回</td> 
  </tr> 
  <tr> 
   <td>4.HTTP Strict-Transport-Security 头缺失或不安全</td> 
   <td>是</td> 
   <td>后台过滤器响应头设置返回</td> 
  </tr> 
  <tr> 
   <td>5.加密会话（SSL）Cookie 中缺少 Secure 属性</td> 
   <td>是</td> 
   <td>nginx.config设置</td> 
  </tr> 
  <tr> 
   <td>6.发现可高速缓存的 SSL 页面</td> 
   <td>是</td> 
   <td>后台过滤器响应头设置返回</td> 
  </tr> 
  <tr> 
   <td>7.支持较老的 TLS 版本</td> 
   <td>是</td> 
   <td>nginx.config设置</td> 
  </tr> 
  <tr> 
   <td>8.自动填写未对密码字段禁用的 HTML 属性</td> 
   <td>是</td> 
   <td>html修改</td> 
  </tr> 
  <tr> 
   <td>9.检测到 SHA-1 密码套件</td> 
   <td>是</td> 
   <td>nginx.config设置</td> 
  </tr> 
 </tbody> 
</table>

## 1、“Content-Security-Policy”头缺失或不安全 ##

![在这里插入图片描述][f7ebb65ff8654cda84d352bae52801d1.png]

### 修复方案 ###

自定义拦截器中响应头新增Content-Security-Policy参数

@Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        
            response.addHeader("Content-Security-Policy","object-src 'self'");

## 2、“X-Content-Type-Options”头缺失或不安 ##

![在这里插入图片描述][ecc1b9b11427403a90bfb47bba956ce1.png]

### 修复方案 ###

自定义拦截器中响应头新增X-Content-Type-Options参数

@Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        
            response.addHeader("X-Content-Type-Options","nosniff");

## 3、“X-XSS-Protection”头缺失或不安 ##

![在这里插入图片描述][03c3f1195c484cf9995d639694daea0d.png]

### 修复方案 ###

自定义拦截器中响应头新增X-XSS-Protection参数

@Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        
            response.addHeader("X-XSS-Protection","1; mode=block");

## 4、HTTP Strict-Transport-Security 头缺失或不安 ##

![在这里插入图片描述][af1232a19ede4dfa9778cdcf1d8aab3c.png]

### 修复方案 ###

自定义拦截器中响应头新增Strict-Transport-Security参数

@Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        
            response.addHeader("Strict-Transport-Security","max-age=63072000; includeSubdomains; preload");

## 5、加密会话（SSL）Cookie 中缺少 Secure 属性 ##

![在这里插入图片描述][02be30dab97f494489ce14e4b9dda8a7.png]

### 修复方案 ###

nginx配置中找到重置cookie

server {
        
        listen 80;
        server_name kkguan.com;
        rewrite ^(.*)$ https://kkguan.com/$1 permanent;
    }
    
    server {
        
        listen       443 ssl;
    	add_header Set-Cookie "HttpOnly";
    	add_header Set-Cookie "Secure";

## 6、发现可高速缓存的 SSL 页面 ##

![在这里插入图片描述][ea2f7666658f46039823fba28891b03d.png]

### 修复方案 ###

自定义拦截器中响应头新增Cache-Control参数

@Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        
            response.addHeader("Cache-Control", "no-cache, no-store, must-revalidate");
            response.addHeader("Pragma", "no-cache");
            response.addHeader("Expires", "0");

## 7、支持较老的 TLS 版本 ##

![在这里插入图片描述][6f6b3e295d084993a292f46716db4b3d.png]

### 修复方案 ###

nginx配置中找到ssl protocols，去掉TLSv1 TLSv1.1

server {
        
        listen 80;
        server_name kkguan.com;
        rewrite ^(.*)$ https://kkguan.com/$1 permanent;
    }
    
    server {
        
        listen       443 ssl;
    
        ssl_protocols TLSv1.2 TLSv1.3;

## 8、自动填写未对密码字段禁用的 HTML 属性 ##

![在这里插入图片描述][acee06e47b7041c89e2985b46aa80277.png]

### 修复方案 ###

对应的input 将“autocomplete”属性正确设置为“off”

## 9、检测到 SHA-1 密码套件 ##

![在这里插入图片描述][4706560d0b884b6b907951700df83cf3.png]

### 修复方案 ###

nginx配置中找到ssl\_ciphers ，限制密码套件

server {
        
        listen 80;
        server_name kkguan.com;
        rewrite ^(.*)$ https://kkguan.com/$1 permanent;
    }
    
    server {
        
        listen       443 ssl;
    
        ssl_ciphers  ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384;

[f7ebb65ff8654cda84d352bae52801d1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/c4645d9402bf4f12b34c1bc9acc4c136.png
[ecc1b9b11427403a90bfb47bba956ce1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/2ba4d9a5219f452ba2c6db833ba1e837.png
[03c3f1195c484cf9995d639694daea0d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/df669fe93e384a40a08e828b6c38257a.png
[af1232a19ede4dfa9778cdcf1d8aab3c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/e9f259fea44d40cea641f73962d37a26.png
[02be30dab97f494489ce14e4b9dda8a7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/45270d8222ac4cb4925dc885ef324ca3.png
[ea2f7666658f46039823fba28891b03d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/ca33479bb89b4cd5a82c95e82af82778.png
[6f6b3e295d084993a292f46716db4b3d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/4d77a6b97fb44e2093e802ebbcf8081b.png
[acee06e47b7041c89e2985b46aa80277.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/92b050861ec445669f159f9a25ff607a.png
[4706560d0b884b6b907951700df83cf3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/100744eb777540828bf102cccf5da6b4.png