mod_spdy OpenSSL TLS Heartbeat Information Disclosure Vulnerability sérülékenysége


2014. április 10. 09:20

CH azonosító

CH-10904

Angol cím

mod_spdy OpenSSL TLS Heartbeat Information Disclosure Vulnerability

Felfedezés dátuma

2014.04.08.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

mod_spdy 0.x

Összefoglaló

A mod_spdy sérülékenységét jelentették.

Leírás

A mod_spdy  sérülékenységét kihasználva a rosszindulatú támadók érzékeny információkhoz juthatnak hozzá.

A sérülékenységet az OpenSSL sebezhető verziója okozza.

A sérülékenységet a 0.9.4.2. előtti verziókból jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57683
CVE-2014-0160 - NVD CVE-2014-0160