Norton termékek OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei


2014. április 24. 03:31

CH azonosító

CH-10980

Angol cím

Norton Multiple Products OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Symantec

Érintett verziók

Norton 360 21.x
Norton AntiVirus 21.x
Norton Internet Security for Mac OS 6.x
Norton Internet Security for Windows 21.x

Összefoglaló

Norton termékek sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenységek a következő termékverziókat érintik:

  • Norton 360 v.21.x 
  • Norton AntiVirus v.21.x
  • Norton Internet Security for Windows v. 21.x
  • Norton Internet Security for Mac OS v. 6.x

Megoldás

Ismeretlen

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: support.norton.com
CVE-2014-0160 - NVD CVE-2014-0160
SECUNIA 58204

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
Tovább a sérülékenységekhez »