SonicWALL Multiple Products OpenSSL TLS/DTLS Heartbeat adatszivárogtatásos sérülékenységei


2014. április 22. 16:17

CH azonosító

CH-10971

Angol cím

SonicWALL Multiple Products OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.21.

Súlyosság

Közepes

Érintett rendszerek

SonicWALL

Érintett verziók

OS: SonicWALL SSL-VPN E-Class EX Series 10.x

OS: SonicWALL SSL-VPN SRA Series 7.x

Software: SonicWALL Global Management System 7.x

Összefoglaló

A SonicWALL termékek sérülékenységét jelentették.

Leírás

A SonicWALL termékek sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.  A sérülékenységeket a felhasznált OpenSSL verzió okozza.

A hibát kihasználva rosszindulatú támadók kiszivárogtathattak érzékeny információkat. A sérülékenységet a TLS heartbeat extension kezelése közbeni határértékhiba okozza, ami kihasználható a csatlakoztatott kliens vagy szerver memória tartalmának kiszivárogtatására.

 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 58146
CVE-2014-0160 - NVD CVE-2014-0160

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »