Az OpenSSL adatszivárgásos sérülékenysége

CH azonosító

CH-11541

Angol cím

OpenSSL Information Disclosure Vulnerability

Felfedezés dátuma

2014.08.22.

Súlyosság

Közepes

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 0.9.8 - 0.9.8zb.
OpenSSL 1.0.0 - 1.0.0n.
OpenSSL 1.0.1 - 1.0.1i.

Összefoglaló

Az OpenSSL bizonyos verzióinak sérülékenységei lehetőséget biztosítanak az adatokhoz való hozzáféréshez.

Leírás

Az adatokhoz való hozzáférésen kívül a sérülékenység lehetővé teszi további támadások előkészítését a feltört rendszerekben.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A frissítesekért keresse a gyártót vagy a forgalmazót.

Hivatkozások

CVE-2014-3508 - NVD CVE-2014-3508
Gyártói referencia: www.openssl.org


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »