CVE-2014-0160 — InfraGuard

何が問題か

OpenSSLのTLSおよびDTLS実装がHeartbeat Extensionパケットを適切に処理しないため、バッファオーバーリードが発生します。リモートの攻撃者はこの脆弱性を悪用して、プロセスメモリから秘密鍵などの機密データを直接抽出する可能性があります。

影響を受ける対象

この脆弱性は、1.0.1gより前のOpenSSL 1.0.1バージョンに影響します。

対処方法

OpenSSLをバージョン1.0.1gにアップグレードするか、ベンダーの指示に従ってアップデートを適用してください。

原文の説明

The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.

悪用確認済み（CISA KEV）

KEV 追加日: 2022-05-04
対応期限（米連邦機関）: 2022-05-25
ランサムウェアでの使用: Unknown
必要な対応: Apply updates per vendor instructions.

影響を受けるソフトウェア

OpenSSL ≥ 1.0.1 < 1.0.1g 修正バージョン: 1.0.1g 完全一致

詳細

公開日: 2014-04-07
最終更新: 2026-06-17
CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE: CWE-125
EPSS（30日以内の悪用確率）: 100.00% (パーセンタイル 100)

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。