CVE-2014-0160
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
OpenSSL 1.0.1-in 1.0.1g versiyasından əvvəlki (1) TLS və (2) DTLS implementasiyaları Heartbeat Extension paketlərini düzgün emal etmir. Bu, uzaqdakı hücumçulara buferin həddindən artıq oxunmasını (buffer over-read) tətikləyən xüsusi hazırlanmış paketlər vasitəsilə proses yaddaşından həssas məlumatları (məsələn, gizli açarların oxunması kimi) əldə etməyə imkan verir; bu problem d1_both.c və t1_lib.c faylları ilə bağlıdır və Heartbleed boşluğu kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
OpenSSL
Dərc7 apr 2014
İlk görülmə7 apr 2014
KEV-ə əlavə4 may 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 25 may 2022Yeniləyin
- openssl openssl1.0.1g və ya daha yeni versiya
- filezilla-project filezilla_server0.9.44 və ya daha yeni versiya
- siemens elan-8.28.3.3 və ya daha yeni versiya
- splunk splunk6.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 1.0.1 ≤ v < 1.0.1g | 1.0.1g |
| filezilla-project filezilla_server | v < 0.9.44 | 0.9.44 |
| siemens application_processing_engine_firmware | 2.0 | — |
| siemens cp_1543-1_firmware | 1.1 | — |
| siemens simatic_s7-1500_firmware | 1.5 | — |
| siemens simatic_s7-1500t_firmware | 1.5 | — |
| siemens elan-8.2 | v < 8.3.3 | 8.3.3 |
| siemens wincc_open_architecture | 3.12 | — |
| intellian v100_firmware | 1.20, 1.21, 1.24 | — |
| intellian v60_firmware | 1.15, 1.25 | — |
| mitel micollab | 6.0, 7.0, 7.1, 7.2, 7.3, 7.3.0.104 | — |
| mitel mivoice | 1.1.2.5, 1.1.3.3, 1.2.0.11, 1.3.2.2, 1.4.0.102 | — |
| opensuse opensuse | 12.3, 13.1 | — |
| canonical ubuntu_linux | 12.04, 12.10, 13.10 | — |
| fedoraproject fedora | 19, 20 | — |
| redhat gluster_storage | 2.1 | — |
| redhat storage | 2.1 | — |
| redhat virtualization | 6.0 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_aus | 6.5 | — |
| redhat enterprise_linux_server_eus | 6.5 | — |
| redhat enterprise_linux_server_tus | 6.5 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| debian debian_linux | 6.0, 7.0, 8.0 | — |
| ricon s9922l_firmware | 16.10.3\(3794\) | — |
| broadcom symantec_messaging_gateway | 10.6.0, 10.6.1 | — |
| splunk splunk | 6.0.0 ≤ v < 6.0.3 | 6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.