D-Link termékek OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei


2014. április 23. 04:12

CH azonosító

CH-10977

Angol cím

D-Link Multiple Products OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.21.

Súlyosság

Alacsony

Érintett rendszerek

D-Link

Érintett verziók

D-Link DCS-5615
D-Link DNS-327L
D-Link DNS-340L

Összefoglaló

Több D-Link termék sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenységek az alábbi termékverziókat érintik:

  • DNS-327L (firmware version 1.10)
  • DNS-340L (all firmware versions)
  • DCS-5615 (firmware versions 1.x)

 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: securityadvisories.dlink.com
CVE-2014-0160 - NVD CVE-2014-0160
SECUNIA 58185

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »