SSL CCS注入漏洞检测

这项检查针对哪一种问题

本页用于探测 SSL/TLS 服务是否暴露于 OpenSSL 的 ChangeCipherSpec（CCS）注入问题 CVE-2014-0224。CVE 记录和 OpenSSL 公告将问题描述为握手期间对 ChangeCipherSpec 消息处理不当：在符合特定条件的易受影响客户端与服务器通信中，攻击者可能迫使连接使用较弱的密钥材料，并在中间人位置解密或修改通信。该问题对应特定漏洞编号，不代表所有 TLS 风险。

检查时输入目标域名或 IP，页面针对 CCS 项目发起一次服务探测。结果区可显示目标地址、严重级别和发现说明；若服务响应包含 CVE 或 CWE 字段，也会一并展示。状态由扫描响应决定，适合用于确认一个具体疑点，而非代替完整的安全审计。

结果字段如何对应检查

安全状态取决于响应中的严重级别：页面把 OK 显示为安全，把 WARN 或 CRITICAL 显示为存在漏洞，其他值归入未知。finding 说明用于描述本次探测观察到的情况，CVE/CWE 标识仅在响应提供时出现。

提交目标并查看发现

1. 确认目标

   输入你管理的服务域名或 IP，再发起检查。先确认目标确实提供 SSL/TLS 服务。

2. 读取结果

   查看目标地址、安全状态和 finding 文本；若返回数据包含 CVE 或 CWE 字段，页面也会显示对应编号。未知表示本次响应没有形成明确的状态判定。

3. 记录复核线索

   把结果与主机软件版本、监听服务和正式安全扫描记录对照。若发现风险信号，按供应商公告确认修复状态并安排授权复测。

授权范围与检测边界

只检测你拥有或明确获准测试的主机。未授权的网络探测可能违反法律、政策或服务条款。扫描只覆盖 CVE-2014-0224 对应的 CCS 检查，不是全面漏洞扫描；“安全”状态不能证明 TLS 配置、证书或其他漏洞都没有问题。页面虽然显示端口栏，但当前提交内容没有传入用户填写的端口值，因此不要把结果解读为已按自定义端口完成检测。评估非默认端口时，请使用能明确限定目标端口的授权流程，并由安全人员结合服务版本和配置复核。