CVE-2014-0160
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 100.0%
- CWE
- CWE-125
- KEV Durumu
- Evet
Yayım tarihi: 7 Nisan 2014 · CISA KEV son iyileştirme tarihi: 25 Mayıs 2022
Etkilenen: openssl openssl
OpenSSL 1.0.1'in 1.0.1g'den önceki sürümlerindeki (1) TLS ve (2) DTLS uygulamaları, Heartbeat Extension paketlerini düzgün şekilde işlemez, bu da uzaktan saldırganların, bir buffer over-read tetikleyen özel paketler aracılığıyla işleme belleğinden hassas bilgileri elde etmesine olanak tanır, bu durum özel anahtarların okunmasıyla ilgili olarak d1_both.c ve t1_lib.c ile gösterilen Heartbleed hatası olarak bilinir.
Orijinal açıklama (İngilizce)
The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.
Referanslar
- http://advisories.mageia.org/MGASA-2014-0165.html
- http://blog.fox-it.com/2014/04/08/openssl-heartbleed-bug-live-blog/
- http://cogentdatahub.com/ReleaseNotes.html
- http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-119-01
- http://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=96db9023b881d7cd9f379b0c154650d6c108e9a3
- http://heartbleed.com/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.