Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-125

CVE-2014-0160

OpenSSL'de TLS ve DTLS Heartbeat İşlemi Bellek Bilgisi Sızıntısına Yol Açıyor

OpenSSL

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4587 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 4 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 May 2022.

ÖzetTürkçe

OpenSSL 1.0.1 sürümünden 1.0.1g öncesine ait TLS ve DTLS uygulamaları, Heartbeat Extension paketlerini düzgün işlemez. Bu durum, uzaktan saldırganların özel hazırlanmış paketlerle arabellek aşırı okumasını tetikleyerek süreç belleğinden hassas bilgileri elde etmesine olanak tanır. Gösterildiği üzere bu yolla özel anahtarlar okunabilir. Sorun d1_both.c ve t1_lib.c dosyalarıyla ilişkilidir ve Heartbleed hatası olarak da bilinir.

Kaynaktaki açıklama (İngilizce)

The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenSSL Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.