Tájékoztatás az OpenSSL Heartbleed sérülékenységéről


2014. április 11. 06:21

A Nemzeti Kibervédelmi Intézet figyelmeztetést ad ki az OpenSSL CVE-2014-0160 számú sérülékenységével kapcsolatban.

A sérülékenység az OpenSSL 1.0.1. verziójában került azonosításra, amelynek segítségével kiszivárogtathatók a kommunikációs csatornák titkosítására használt privát kulcsok.

A sérülékenységet az 1.0.1 és az 1.0.1f közötti verziókból jelentették.

Az OpenSSL használata az egész világon elterjedt, illetve a kitettség az említett verziók vonatkozásában közel két éves intervallumot ölel fel.

Ezért javasoljuk, hogy mielőbb történjen meg:

  • az érintettek tájékoztatása (felhasználók, rendszergazdák, intézmények stb.),

  • a sérülékeny OpenSSL verziók frissítése,

  • a jelszavak / tanúsítványok újragenerálása.

Források:

http://tech.cert-hungary.hu/vulnerabilities/CH-10890

https://www.openssl.org/news/secadv_20140407.txt

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160

http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html

http://mashable.com/2014/04/09/heartbleed-bug-websites-affected

http://buhera.blog.hu/2014/04/08/openssl_fejloves

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »