CVE-2014-0160: The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows…
Noroxi değerlendirmesi
Öncelik: Hemen (aksiyon skoru 90/100)
- CISA bu açığın sahada sömürüldüğünü doğruladı (4 May 2022). ABD kamu kurumları için kapatma son tarihi 25 May 2022.
- Hazır saldırı modülü yayımlanmış (Metasploit, Nuclei); sömürmek özel uzmanlık gerektirmiyor.
- Önümüzdeki 30 günde sömürülme olasılığı %99,9 (FIRST EPSS); kayıtların %99,9 kadarından yüksek.
- İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
- Düzeltilmiş sürüm: openssl (Debian:12) 1.0.1g-1; openssl (Debian:7) 1.0.1e-2+deb7u5; httrack (openSUSE:Tumbleweed) 3.48.22-1.3.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 2 kez anıldı.
Bugün yamayın ya da erişimi kapatın. openssl (Debian:12) 1.0.1g-1; openssl (Debian:7) 1.0.1e-2+deb7u5; httrack (openSUSE:Tumbleweed) 3.48.22-1.3 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS
The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.
- Yayın
- 7 Nis 2014
- Güncelleme
- 16 Haz 2026
- EPSS
- %99,9 · 99. yüzdelik
- CWE
- CWE-125
Rapor araçları
Aksiyon skoru
90
Bugün yamayın ya da erişimi kapatın.
- CVSS
- 30 / 40 · 7.5 / 10
- CISA KEV
- 30 / 30 · Listede
- EPSS
- 30 / 30 · %99,9
CISA SSVC kararı
- Sömürü
- aktif
- Otomatikleştirilebilir
- evet
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
Sahada aktif sömürülüyor
CISA bu zafiyeti 4 May 2022 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.
ABD federal kurumları için son yama tarihi: 25 May 2022.
Bu kayıt değişirse haber alın
- CISA KEV'de: sahada sömürüldüğü doğrulandı
- Silahlaştırılmış istismar var
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
Sunucunuzun TLS ayarlarını kontrol edinSSL kontrolü yap
Sürümünüz etkileniyor mu? Kontrol edinNoroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| openssl | openssl | cpe:2.3:a:openssl:openssl |
| filezilla-project | filezilla server | cpe:2.3:a:filezilla-project:filezilla_server |
| siemens | application processing engine firmware | cpe:2.3:o:siemens:application_processing_engine_firmware |
| siemens | application processing engine | cpe:2.3:h:siemens:application_processing_engine |
| siemens | cp 1543-1 firmware | cpe:2.3:o:siemens:cp_1543-1_firmware |
| siemens | cp 1543-1 | cpe:2.3:h:siemens:cp_1543-1 |
| siemens | simatic s7-1500 firmware | cpe:2.3:o:siemens:simatic_s7-1500_firmware |
| siemens | simatic s7-1500 | cpe:2.3:h:siemens:simatic_s7-1500 |
| siemens | simatic s7-1500t firmware | cpe:2.3:o:siemens:simatic_s7-1500t_firmware |
| siemens | simatic s7-1500t | cpe:2.3:h:siemens:simatic_s7-1500t |
| siemens | elan-8.2 | cpe:2.3:a:siemens:elan-8.2 |
| siemens | wincc open architecture | cpe:2.3:a:siemens:wincc_open_architecture |
ve 23 kayıt daha
Sunucunuzun TLS ayarlarını kontrol edin
Dışarıdan OpenSSL sürümü görülemez; ücretsiz SSL kontrolü sertifikanızı, açık TLS sürümlerini ve zayıf şifreleri denetler. Sürümü sunucunuzda paket yöneticisiyle doğrulayın.
SSL kontrolü yapEtkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- broadcom symantec messaging gateway10.6.0
- broadcom symantec messaging gateway10.6.1
- canonical ubuntu linux12.04
- canonical ubuntu linux12.10
- canonical ubuntu linux13.10
- debian debian linux6.0
- debian debian linux7.0
- debian debian linux8.0
+12 satır daha
- fedoraproject fedora19
- fedoraproject fedora20
- filezilla-project filezilla server0.9.44 öncesi
- intellian v100 firmware1.20
- intellian v100 firmware1.21
- intellian v100 firmware1.24
- intellian v60 firmware1.15
- intellian v60 firmware1.25
- mitel micollab6.0
- mitel micollab7.0
- mitel micollab7.1
- mitel micollab7.2
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | openssl | 1.0.1g-1 öncesi | 1.0.1g-1 |
| Debian:7 | openssl | 1.0.1e-2+deb7u5 öncesi | 1.0.1e-2+deb7u5 |
| openSUSE:Tumbleweed | httrack | 3.48.22-1.3 öncesi | 3.48.22-1.3 |
| openSUSE:Tumbleweed | stunnel | 5.38-1.1 öncesi | 5.38-1.1 |
| openSUSE:Tumbleweed | tor | 0.2.8.11-1.1 öncesi | 0.2.8.11-1.1 |
| Red Hat:enterprise_linux:6::client | openssl | 0:1.0.1e-16.el6_5.7 öncesi | 0:1.0.1e-16.el6_5.7 |
| Red Hat:enterprise_linux:6::client | openssl-debuginfo | 0:1.0.1e-16.el6_5.7 öncesi | 0:1.0.1e-16.el6_5.7 |
| Red Hat:enterprise_linux:6::client | openssl-devel | 0:1.0.1e-16.el6_5.7 öncesi | 0:1.0.1e-16.el6_5.7 |
| Red Hat:enterprise_linux:6::client | openssl-perl | 0:1.0.1e-16.el6_5.7 öncesi | 0:1.0.1e-16.el6_5.7 |
| Red Hat:enterprise_linux:6::client | openssl-static | 0:1.0.1e-16.el6_5.7 öncesi | 0:1.0.1e-16.el6_5.7 |
| Red Hat:enterprise_linux:6::hypervisor | rhev-hypervisor6 | 0:6.5-20140407.0.el6ev öncesi | 0:6.5-20140407.0.el6ev |
| Red Hat:enterprise_linux:6::hypervisor | rhev-hypervisor6 | 0:6.5-20140118.1.3.2.el6_5 öncesi | 0:6.5-20140118.1.3.2.el6_5 |
| Red Hat:rhev_manager:3 | rhevm-spice-client | 0:3.3-12.el6_5 öncesi | 0:3.3-12.el6_5 |
| Red Hat:rhev_manager:3 | rhevm-spice-client-x64-cab | 0:3.3-12.el6_5 öncesi | 0:3.3-12.el6_5 |
| Red Hat:rhev_manager:3 | rhevm-spice-client-x64-msi | 0:3.3-12.el6_5 öncesi | 0:3.3-12.el6_5 |
| Red Hat:rhev_manager:3 | rhevm-spice-client-x86-cab | 0:3.3-12.el6_5 öncesi | 0:3.3-12.el6_5 |
| Red Hat:rhev_manager:3 | rhevm-spice-client-x86-msi | 0:3.3-12.el6_5 öncesi | 0:3.3-12.el6_5 |
Aynı üründe
openssl: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2021-3711SM2 Decryption Buffer Overflow65Bu hafta
- CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code…65Bu hafta
- CVE-2016-2108The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a…62Bu hafta
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2013-43538 Oca 2014 · The ssl3_take_mac function in ssl/s3_both.c in OpenSSL 1.0.1 before 1.0.1f allows remote TLS servers to cause a denial of service (NULL…21İzleyin
- ← ÖncekiCVE-2014-007625 Mar 2014 · The Montgomery ladder implementation in OpenSSL through 1.0.0l does not ensure that certain swap operations have a constant-time behavior…7İzleyin
- Sonraki →CVE-2010-529814 Nis 2014 · Race condition in the ssl3_read_bytes function in s3_pkt.c in OpenSSL through 1.0.1g, when SSL_MODE_RELEASE_BUFFERS is enabled, allows…26İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| debian:openssl | 1.0.1g-1 · Debian:12 | Paket deposu (OSV) |
| opensuse:httrack | 3.48.22-1.3 · openSUSE:Tumbleweed | Paket deposu (OSV) |
| opensuse:stunnel | 5.38-1.1 · openSUSE:Tumbleweed | Paket deposu (OSV) |
| opensuse:tor | 0.2.8.11-1.1 · openSUSE:Tumbleweed | Paket deposu (OSV) |
| red hat:openssl | 0:1.0.1e-16.el6_5.7 · Red Hat:enterprise_linux:6::client | Paket deposu (OSV) |
| red hat:openssl-debuginfo | 0:1.0.1e-16.el6_5.7 · Red Hat:enterprise_linux:6::client | Paket deposu (OSV) |
| red hat:openssl-devel | 0:1.0.1e-16.el6_5.7 · Red Hat:enterprise_linux:6::client | Paket deposu (OSV) |
| red hat:openssl-perl | 0:1.0.1e-16.el6_5.7 · Red Hat:enterprise_linux:6::client | Paket deposu (OSV) |
| red hat:openssl-static | 0:1.0.1e-16.el6_5.7 · Red Hat:enterprise_linux:6::client | Paket deposu (OSV) |
| red hat:rhev-hypervisor6 | 0:6.5-20140407.0.el6ev · Red Hat:enterprise_linux:6::hypervisor | Paket deposu (OSV) |
| red hat:rhevm-spice-client | 0:3.3-12.el6_5 · Red Hat:rhev_manager:3 | Paket deposu (OSV) |
| red hat:rhevm-spice-client-x64-cab | 0:3.3-12.el6_5 · Red Hat:rhev_manager:3 | Paket deposu (OSV) |
| red hat:rhevm-spice-client-x64-msi | 0:3.3-12.el6_5 · Red Hat:rhev_manager:3 | Paket deposu (OSV) |
| red hat:rhevm-spice-client-x86-cab | 0:3.3-12.el6_5 · Red Hat:rhev_manager:3 | Paket deposu (OSV) |
| red hat:rhevm-spice-client-x86-msi | 0:3.3-12.el6_5 · Red Hat:rhev_manager:3 | Paket deposu (OSV) |
İstismar durumu
Silahlaştırılmış
Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.
Kanıt
- Metasploit modülü ×2
- Exploit-DB kaydı ×4
- Nuclei tespit şablonu ×1
- GitHub’da kavram kanıtı deposu ×50
Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.
| Kaynak | Tür | Tarih |
|---|---|---|
| GitHub’da kavram kanıtı deposu | 50 depo | 2014-04-07 → 2021-01-01 |
| Exploit-DB kaydı | remote | 2014-04-09 |
| Exploit-DB kaydı | remote | 2014-04-10 |
| Exploit-DB kaydı | remote | 2014-04-24 |
| Exploit-DB kaydı | remote | 2014-04-08 |
| Metasploit modülü | auxiliary/scanner/ssl/openssl_heartbleedOpenSSL Heartbeat (Heartbleed) Information Leakauxiliary | 2014-04-07 |
| Metasploit modülü | auxiliary/server/openssl_heartbeat_client_memoryOpenSSL Heartbeat (Heartbleed) Client Memory Exposureauxiliary | 2014-04-07 |
| Nuclei tespit şablonu | Nuclei şablonu CVE-2014-0160 | — |
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- İlk kavram kanıtı-1 gün
- Metasploit-1 gün
- Yayın
- CISA KEV+2948 gün
- Bugün14 Kas 2026+4603 gün
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-18-110 · 17 Ağu 2018 TR-18-110 (Apache, Tomcat için Güvenlik Güncellemeleri Yayınladı)
- TR-15-045 · 6 May 2015(AlertTA15-119A : Hedef Alınan Yüksek Riskli 30 Açıklık)
Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yok
- Erişilebilirlik
- yok
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yok
Zayıflık sınıfı (CWE)
CWE-125 · Out-of-bounds ReadCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Değişiklik günlüğü (1)
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (19 daha)Daha az göster
- blog.fox-it.com/2014/04/08/openssl-heartbleed-bug-live-blog/
- cogentdatahub.com/ReleaseNotes.html
- download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-119-01
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=96db9023b881d7cd9f379b0c154650d6c108e9a3
- heartbleed.com/
- lists.fedoraproject.org/pipermail/package-announce/2014-April/131221.html
- lists.fedoraproject.org/pipermail/package-announce/2014-April/131291.html
- lists.fedoraproject.org/pipermail/package-announce/2014-August/136473.html
- lists.opensuse.org/opensuse-security-announce/2014-04/msg00004.html
- lists.opensuse.org/opensuse-security-announce/2014-04/msg00005.html
- lists.opensuse.org/opensuse-updates/2014-04/msg00061.html
- marc.info/?l=bugtraq&m=139722163017074&w=2
- marc.info/?l=bugtraq&m=139757726426985&w=2
- marc.info/?l=bugtraq&m=139757819327350&w=2
- marc.info/?l=bugtraq&m=139757919027752&w=2
- marc.info/?l=bugtraq&m=139758572430452&w=2
- marc.info/?l=bugtraq&m=139765756720506&w=2
- marc.info/?l=bugtraq&m=139774054614965&w=2
- marc.info/?l=bugtraq&m=139774703817488&w=2
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.