OpenSSL TLS Hearbeat kiszivárogtatásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenSSL 1.x

Összefoglaló

Egy sérülékenységet jelentettek az OpenSSL-ben.

Leírás

A hibát kihasználva rosszindulatú támadók kiszivárogtathattak érzékeny információkat. 

A sérülékenységet a TLS heartbeat extension kezelése közbeni határértékhiba okozza, ami kihasználható a csatlakoztatott kliens vagy szerver memória tartalmának kiszivárogtatására. 

A sérülékenységet az 1.0.1 és az 1.0.1f. közötti verziókból jelentették.

Megoldás

Megoldás

Frissítés az 1.0.1g. verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 57347

CVE-2014-0160 - NVD CVE-2014-0160

Gyártói referencia: www.openssl.org