OpenVPN Access Server OpenSSL TLS Heartbeat Information Disclosure sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenVPN Access Server 2.x

Összefoglaló

A OpenVPN Access Server sérülékenységét jelentették.

Leírás

A OpenVPN Access Server sérülékenységét kihasználva a rosszindulatú támadók érzékeny információkhoz juthatnak hozzá.

A sérülékenységet az OpenSSL sebezhető verziója okozza.

A sérülékenységet az 2.0.6 előtti verzikból jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 57755
CVE-2014-0160 - NVD CVE-2014-0160