Cerberus FTP Server OpenSSL TLS Heartbeat információ kiszivárogtatásos sérülékenysége

2014. április 9. 09:21

CH azonosító

CH-10898

Angol cím

Cerberus FTP Server OpenSSL TLS Heartbeat Information Disclosure Vulnerability

Felfedezés dátuma

2014.04.07.

Súlyosság

Közepes

Érintett rendszerek

Cerberus
FTP Server

Érintett verziók

Cerberus FTP Server 6.x

Összefoglaló

Egy sérülékenységet jelentettek a Cerberus FTP Server-hez.

Leírás

A hibát kihasználva rosszindulatú támadók kiszivárogtathattak érzékeny információkat.

A sérülékenységet az OpenSSL egy sebezhető verziója okozza.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A sérülékenységet a 6.0.7.1. előtti verziókból jelentették

Frissítsen a 6.0.7.1. verzióra.

Gyártói referencia: www.cerberusftp.com

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

Cerberus FTP Server OpenSSL TLS Heartbeat információ kiszivárogtatásos sérülékenysége