Norton termékek OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei

CH azonosító

CH-10980

Angol cím

Norton Multiple Products OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Symantec

Érintett verziók

Norton 360 21.x
Norton AntiVirus 21.x
Norton Internet Security for Mac OS 6.x
Norton Internet Security for Windows 21.x

Összefoglaló

Norton termékek sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenységek a következő termékverziókat érintik:

  • Norton 360 v.21.x 
  • Norton AntiVirus v.21.x
  • Norton Internet Security for Windows v. 21.x
  • Norton Internet Security for Mac OS v. 6.x

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »