Tájékoztatás az OpenSSL Heartbleed sérülékenységéről


2014. április 11. 06:21

A Nemzeti Kibervédelmi Intézet figyelmeztetést ad ki az OpenSSL CVE-2014-0160 számú sérülékenységével kapcsolatban.

A sérülékenység az OpenSSL 1.0.1. verziójában került azonosításra, amelynek segítségével kiszivárogtathatók a kommunikációs csatornák titkosítására használt privát kulcsok.

A sérülékenységet az 1.0.1 és az 1.0.1f közötti verziókból jelentették.

Az OpenSSL használata az egész világon elterjedt, illetve a kitettség az említett verziók vonatkozásában közel két éves intervallumot ölel fel.

Ezért javasoljuk, hogy mielőbb történjen meg:

  • az érintettek tájékoztatása (felhasználók, rendszergazdák, intézmények stb.),

  • a sérülékeny OpenSSL verziók frissítése,

  • a jelszavak / tanúsítványok újragenerálása.

Források:

http://tech.cert-hungary.hu/vulnerabilities/CH-10890

https://www.openssl.org/news/secadv_20140407.txt

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160

http://blog.existentialize.com/diagnosis-of-the-openssl-heartbleed-bug.html

http://mashable.com/2014/04/09/heartbleed-bug-websites-affected

http://buhera.blog.hu/2014/04/08/openssl_fejloves

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »