A Soliton Intelligens BigCache OpenSSL TLS / DTLS Heartbeat információ közzétételi sérülékenységei


2014. május 12. 12:18

CH azonosító

CH-11064

Angol cím

Soliton Smart BigCache OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.05.11.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

Soliton Intelligens BigCache 1.x

Összefoglaló

A Soliton elismert két sebezhetőséget a Soliton intelligens BigCache-ben.

Leírás

A Soliton elismert két sebezhetőséget a Soliton intelligens BigCache-ben, amelyeket kihasználva a rosszindulatú támadók érzékeny információkat szerezhetnek meg.

A sérülékenységeket a csomagban lévő OpenSSL egy sebezhető verziója okozza.

A sérülékenységeket a 1.0.1 a 1.0.2. verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítési verzió az 1.0.3.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 58226
SECUNIA 57347
CVE-2014-0160 - NVD CVE-2014-0160

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »