OpenVPN Access Server OpenSSL TLS Heartbeat Information Disclosure sérülékenysége

CH azonosító

CH-10903

Angol cím

OpenVPN Access Server OpenSSL TLS Heartbeat Information Disclosure

Felfedezés dátuma

2014.04.08.

Súlyosság

Közepes

Érintett rendszerek

Access Server
OpenVPN

Érintett verziók

OpenVPN Access Server 2.x

Összefoglaló

A OpenVPN Access Server sérülékenységét jelentették.

Leírás

A OpenVPN Access Server sérülékenységét kihasználva a rosszindulatú támadók érzékeny információkhoz juthatnak hozzá.

A sérülékenységet az OpenSSL sebezhető verziója okozza.

A sérülékenységet az 2.0.6 előtti verzikból jelentették.

Megoldás

Frissítsen a legújabb verzióra