Az OpenSSL adatszivárgásos sérülékenysége

2014. augusztus 23. 11:10

CH azonosító

CH-11541

Angol cím

OpenSSL Information Disclosure Vulnerability

Felfedezés dátuma

2014.08.22.

Súlyosság

Közepes

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 0.9.8 - 0.9.8zb.
OpenSSL 1.0.0 - 1.0.0n.
OpenSSL 1.0.1 - 1.0.1i.

Összefoglaló

Az OpenSSL bizonyos verzióinak sérülékenységei lehetőséget biztosítanak az adatokhoz való hozzáféréshez.

Leírás

Az adatokhoz való hozzáférésen kívül a sérülékenység lehetővé teszi további támadások előkészítését a feltört rendszerekben.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A frissítesekért keresse a gyártót vagy a forgalmazót.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

Tovább a sérülékenységekhez »

Az OpenSSL adatszivárgásos sérülékenysége