Cerberus FTP Server OpenSSL TLS Heartbeat információ kiszivárogtatásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cerberus FTP Server 6.x

Összefoglaló

Egy sérülékenységet jelentettek a Cerberus FTP Server-hez.

Leírás

A hibát kihasználva rosszindulatú támadók kiszivárogtathattak érzékeny információkat. 

A sérülékenységet az OpenSSL egy sebezhető verziója okozza.

Megoldás

Megoldás

A sérülékenységet a 6.0.7.1. előtti verziókból jelentették

Frissítsen a 6.0.7.1. verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 57692

SECUNIA 57347

CVE-2014-0160 - NVD CVE-2014-0160

Gyártói referencia: www.cerberusftp.com