CH azonosító
CH-11541Angol cím
OpenSSL Information Disclosure VulnerabilityFelfedezés dátuma
2014.08.22.Súlyosság
KözepesÉrintett rendszerek
OpenSSLOpenSSL Software Foundation
Érintett verziók
OpenSSL 0.9.8 - 0.9.8zb.
OpenSSL 1.0.0 - 1.0.0n.
OpenSSL 1.0.1 - 1.0.1i.
Összefoglaló
Az OpenSSL bizonyos verzióinak sérülékenységei lehetőséget biztosítanak az adatokhoz való hozzáféréshez.
Leírás
Az adatokhoz való hozzáférésen kívül a sérülékenység lehetővé teszi további támadások előkészítését a feltört rendszerekben.
Megoldás
Frissítsen a legújabb verzióraMegoldás
A frissítesekért keresse a gyártót vagy a forgalmazót.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-3508 - NVD CVE-2014-3508
Gyártói referencia: www.openssl.org