CVE-2014-0160
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
OpenSSL 1.0.1'in 1.0.1g öncesindeki (1) TLS ve (2) DTLS uygulamaları, Heartbeat Extension paketlerini uygun şekilde işlemez; bu durum, uzaktan saldırganların d1_both.c ve t1_lib.c ile ilgili olarak özel anahtarların okunmasında örneklendiği üzere, arabellek aşırı okumasını tetikleyen hazırlanmış paketler aracılığıyla işlem belleğinden hassas bilgileri elde etmelerine olanak tanır; bu açık Heartbleed hatası olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
OpenSSL
Yayın7 Nis 2014
İlk görülme7 Nis 2014
KEV'e eklenme4 May 2022
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 25 May 2022Güncelleyin
- openssl openssl1.0.1g ya da sonraki bir sürüm
- filezilla-project filezilla_server0.9.44 ya da sonraki bir sürüm
- siemens elan-8.28.3.3 ya da sonraki bir sürüm
- splunk splunk6.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.1 ≤ v < 1.0.1g | 1.0.1g |
| filezilla-project filezilla_server | v < 0.9.44 | 0.9.44 |
| siemens application_processing_engine_firmware | 2.0 | — |
| siemens cp_1543-1_firmware | 1.1 | — |
| siemens simatic_s7-1500_firmware | 1.5 | — |
| siemens simatic_s7-1500t_firmware | 1.5 | — |
| siemens elan-8.2 | v < 8.3.3 | 8.3.3 |
| siemens wincc_open_architecture | 3.12 | — |
| intellian v100_firmware | 1.20, 1.21, 1.24 | — |
| intellian v60_firmware | 1.15, 1.25 | — |
| mitel micollab | 6.0, 7.0, 7.1, 7.2, 7.3, 7.3.0.104 | — |
| mitel mivoice | 1.1.2.5, 1.1.3.3, 1.2.0.11, 1.3.2.2, 1.4.0.102 | — |
| opensuse opensuse | 12.3, 13.1 | — |
| canonical ubuntu_linux | 12.04, 12.10, 13.10 | — |
| fedoraproject fedora | 19, 20 | — |
| redhat gluster_storage | 2.1 | — |
| redhat storage | 2.1 | — |
| redhat virtualization | 6.0 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_aus | 6.5 | — |
| redhat enterprise_linux_server_eus | 6.5 | — |
| redhat enterprise_linux_server_tus | 6.5 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| debian debian_linux | 6.0, 7.0, 8.0 | — |
| ricon s9922l_firmware | 16.10.3\(3794\) | — |
| broadcom symantec_messaging_gateway | 10.6.0, 10.6.1 | — |
| splunk splunk | 6.0.0 ≤ v < 6.0.3 | 6.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.