p PatchFirst

CVE-2014-0160

CVE-2014-0160

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.

CVSS 7.5 · Alta · EPSS 100,0% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1g-1

    Actualiza a 1.0.1g-1

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1g-1

    Actualiza a 1.0.1g-1

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1g-1

    Actualiza a 1.0.1g-1

Fuentes originales

Comprueba tu servidor →