BlackBerry termékek OpenSSL TLS/DTLS Heartbeat kiszivárogtatásos sérülékenységei

CH azonosító

CH-10911

Angol cím

BlackBerry Multiple Products OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.10.

Súlyosság

Közepes

Érintett rendszerek

BlackBerry

Érintett verziók

BlackBerry BBM for Android 2.x
BlackBerry BBM for iOS 2.x
BlackBerry Secure Work Space for BES10 for Android
BlackBerry Secure Work Space for BES10 for iOS

Összefoglaló

BlackBerry termékek két sérülékenysége vált ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenységeket az alábbi termékekben jelentették:

  • BBM for iOS és Android
  • Secure Work Space for BES10 for iOS és Android

Megoldás

Ismeretlen