Apache Tomcat Native Library OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Tomcat Native Library 1.x

Összefoglaló

Az Apache Tomcat Native Library sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenység az 1.1.24 – 1.1.29 verziókat érinti.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
CVE-2014-0160 - NVD CVE-2014-0160
SECUNIA 57852