CH azonosító
CH-10973Angol cím
BlackBerry Enterprise Service OpenSSL TLS/DTLS Heartbeat Two Information Disclosure VulnerabilitiesFelfedezés dátuma
2014.04.21.Súlyosság
AlacsonyÖsszefoglaló
A BlackBerry Enterprise Service sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.
Leírás
A sérülékenységeket a felhasznált OpenSSL verzió okozza az Universal Device Service komponensben.
További információ az alábbi hivatkozáson található:
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: btsc.webapps.blackberry.com
CVE-2014-0160 - NVD CVE-2014-0160
SECUNIA 58244