OpenSSL Information Disclosure Vulnerability

CAO 7.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2014-0160 · Công bố 07/04/2014 · cập nhật 17/06/2026

OpenSSL Information Disclosure Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 04/05/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2014-0160 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng symantec messaging gateway (broadcom), filezilla server (filezilla-project), micollab (mitel).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 04/05/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.9.44, 1.0.1g, 8.3.3, 6.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
symantec messaging gateway broadcom	`= 10.6.0= 10.6.1`	Chưa có bản vá
filezilla server filezilla-project	`< 0.9.44`	`0.9.44`
micollab mitel	`= 6.0= 7.0= 7.1= 7.2= 7.3= 7.3.0.104`	Chưa có bản vá
mivoice mitel	`= 1.1.2.5= 1.1.3.3= 1.2.0.11= 1.3.2.2= 1.4.0.102`	Chưa có bản vá
openssl openssl	`≥ 1.0.1, < 1.0.1g`	`1.0.1g`
gluster storage redhat	`= 2.1`	Chưa có bản vá
storage redhat	`= 2.1`	Chưa có bản vá
virtualization

Mô tả

The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.