CVE-2014-0160highbajo ataqueCWE-125

CVE-2014-0160

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OpenSSL+ Monitorear openssl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 100%
de la publicación al armael mismo día
Publicada en NVD7 abr
1ª PoC7 abr
metasploit7 abr
CISA KEV+2949d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
11 productos (85 componentes)
Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server Optional (v. 6) · Red Hat Enterprise Linux Desktop Optional (v. 6) · Red Hat Enterprise Linux HPC Node Optional (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · y otros 6
corrección ↗
No afectado
5 productos (14 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 5 · Red Hat Enterprise Linux 6 · Red Hat JBoss Enterprise Application Platform 5 · Red Hat JBoss Enterprise Application Platform 6
Acción exigida por CISAplazo federal: 2022-05-25

Apply updates per vendor instructions.

En resumen

La función Heartbeat de OpenSSL tiene un fallo que permite a atacantes leer datos sensibles, como claves privadas, directamente de la memoria del servidor mediante solicitudes especialmente elaboradas. Esto es crítico porque expone las claves de cifrado privadas que nunca deberían compartirse.

Detalle técnico

La extensión Heartbeat en OpenSSL 1.0.1 anterior a 1.0.1g contiene una vulnerabilidad de lectura fuera de límites (buffer over-read) en los archivos d1_both.c y t1_lib.c. Los atacantes remotos pueden desencadenar esta lectura excesiva mediante paquetes heartbeat manipulados, sin requerir autenticación, permitiendo la exfiltración de memoria del proceso, incluyendo claves privadas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 125✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/32764exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/32998exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/32791exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/32745githubgithub.com/FiloSottile/Heartbleed★ 2369githubgithub.com/musalbas/heartbleed-masstest★ 571githubgithub.com/titanous/heartbleeder★ 452githubgithub.com/Lekensteyn/pacemaker★ 331githubgithub.com/sensepost/heartbleed-poc★ 171githubgithub.com/einaros/heartbleed-tools★ 98githubgithub.com/mpgn/heartbleed-PoC★ 85githubgithub.com/isgroup/openmagic★ 40githubgithub.com/jdauphant/patch-openssl-CVE-2014-0160★ 19githubgithub.com/DisK0nn3cT/MaltegoHeartbleed★ 18githubgithub.com/OffensivePython/HeartLeak★ 15githubgithub.com/hmlio/vaas-cve-2014-0160★ 15githubgithub.com/hybridus/heartbleedscanner★ 11githubgithub.com/0x90/CVE-2014-0160★ 8githubgithub.com/DominikTo/bleed★ 7githubgithub.com/0xinf0/bleeding_onions★ 6githubgithub.com/hreese/heartbleed-dtls★ 5githubgithub.com/undacmic/heartbleed-proof-of-concept★ 5githubgithub.com/anthophilee/A2SV--SSL-VUL-Scan★ 5githubgithub.com/yryz/heartbleed.js★ 4githubgithub.com/ingochris/heartpatch.us★ 3githubgithub.com/mozilla-services/Heartbleed★ 3githubgithub.com/pblittle/aws-suture★ 2githubgithub.com/amerine/coronary★ 2githubgithub.com/cheese-hub/heartbleed★ 2githubgithub.com/waqasjamal-zz/HeartBleed-Vulnerability-Checker★ 2githubgithub.com/GuillermoEscobero/heartbleed★ 2githubgithub.com/GardeniaWhite/fuzzing★ 2githubgithub.com/indrajeetmp11/Heartbleed-PoC-Exploit-Script★ 2githubgithub.com/zouguangxian/heartbleed★ 2githubgithub.com/cyphar/heartthreader★ 2githubgithub.com/belmind/heartbleed★ 1githubgithub.com/proactiveRISK/heartbleed-extention★ 1githubgithub.com/xlucas/heartbleed★ 1githubgithub.com/xanas/heartbleed.py★ 1githubgithub.com/Saymeis/HeartBleed★ 1githubgithub.com/sammyfung/openssl-heartbleed-fix★ 1githubgithub.com/vortextube/ssl_scanner★ 1githubgithub.com/Xyl2k/CVE-2014-0160-Chrome-Plugin★ 1githubgithub.com/L1LF1NG3R/heartbleed-vulnerability-exploitation★ 0githubgithub.com/Ayushsinha322/heartbleed-lab★ 0githubgithub.com/iSCInc/heartbleed★ 0githubgithub.com/marstornado/cve-2014-0160-Yunfeng-Jiang★ 0githubgithub.com/idkqh7/heatbleeding★ 0githubgithub.com/froyo75/Heartbleed_Dockerfile_with_Nginx★ 0githubgithub.com/h3x0v3rl0rd/CVE-2014-0160_Heartbleed★ 0githubgithub.com/siddolo/knockbleed★ 0githubgithub.com/obayesshelton/CVE-2014-0160-Scanner★ 0githubgithub.com/timsonner/cve-2014-0160-heartbleed★ 0githubgithub.com/Shayhha/HeartbleedAttack★ 0githubgithub.com/22imer/CVE-2014-0160★ 0githubgithub.com/takeshixx/ssl-heartbleed.nse★ 0githubgithub.com/artofscripting-zz/cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS★ 0githubgithub.com/rouze-d/heartbleed★ 0githubgithub.com/0xBlackash/CVE-2014-0160★ 0githubgithub.com/0xTaoZ/Heartbleed-CSP-project★ 0githubgithub.com/cved-sources/cve-2014-0160★ 0githubgithub.com/yashfren/CVE-2014-0160-HeartBleed★ 0githubgithub.com/tomdevman/heartbleed-bug★ 0githubgithub.com/cbk914/heartbleed-checker★ 0githubgithub.com/CyberCTF/vulhub-openssl-cve-2014-0160★ 0githubgithub.com/a0726h77/heartbleed-test★ 0githubgithub.com/tungduongNT/CVE-2014-0160.★ 0githubgithub.com/SimoesCTT/CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160★ 0githubgithub.com/fb1h2s/CVE-2014-0160★ 0githubgithub.com/ice-security88/CVE-2014-0160★ 0githubgithub.com/Ryo-Soikutsu/Heartbleed★ 0githubgithub.com/MrE-Fog/CVE-2014-0160-Chrome-Plugin★ 0githubgithub.com/indiw0rm/-Heartbleed-★ 0githubgithub.com/ThanHuuTuan/Heartexploit★ 0githubgithub.com/roganartu/heartbleedchecker-chrome★ 0githubgithub.com/caiqiqi/OpenSSL-HeartBleed-CVE-2014-0160-PoC★ 0githubgithub.com/pierceoneill/bleeding-heart★ 0githubgithub.com/ArtemCyberLab/Project-Field-Analysis-and-Memory-Leak-Demonstration★ 0githubgithub.com/victoriacfigueiredo/heartbleed-lab★ 0githubgithub.com/IhsSpotlight/HeartBleed-CVE-2014-0160--SCRIPTS-python3★ 0githubgithub.com/GeeksXtreme/ssl-heartbleed.nse★ 0githubgithub.com/WildfootW/CVE-2014-0160_OpenSSL_1.0.1f_Heartbleed★ 0vulncheckvulncheck.com/xdb/2914f0051996no verificadovulncheckvulncheck.com/xdb/1a0eebf495e6no verificadovulncheckvulncheck.com/xdb/c4622cbef2e4no verificadovulncheckvulncheck.com/xdb/8a3b36c16af2no verificadovulncheckvulncheck.com/xdb/2777a83a11fbno verificadovulncheckvulncheck.com/xdb/9b3591a427cbno verificadovulncheckvulncheck.com/xdb/bd1cb68e3a25no verificadovulncheckvulncheck.com/xdb/180c504a4ab9no verificadovulncheckvulncheck.com/xdb/886614a9cf7fno verificadovulncheckvulncheck.com/xdb/16161c93e8deno verificadovulncheckvulncheck.com/xdb/5caf3f40fb1dno verificadovulncheckvulncheck.com/xdb/982bf0b4eb89no verificadovulncheckvulncheck.com/xdb/878c4a2de132no verificadovulncheckvulncheck.com/xdb/f3c627ddd56cno verificadovulncheckvulncheck.com/xdb/ced85a07daadno verificadovulncheckvulncheck.com/xdb/e57d9c60a44cno verificadovulncheckvulncheck.com/xdb/8311b472a11ano verificadovulncheckvulncheck.com/xdb/e236a82d5676no verificadovulncheckvulncheck.com/xdb/e30f1c9ea953no verificadovulncheckvulncheck.com/xdb/3c96ba13f2b0no verificadovulncheckvulncheck.com/xdb/6fd3881a18c4no verificadovulncheckvulncheck.com/xdb/dfa6c1616582no verificadovulncheckvulncheck.com/xdb/051785dcdfd8no verificadovulncheckvulncheck.com/xdb/31dbd59f952bno verificadovulncheckvulncheck.com/xdb/8c74880acbb6no verificadovulncheckvulncheck.com/xdb/279415eb9e6cno verificadovulncheckvulncheck.com/xdb/a4ecbf735c2cno verificadovulncheckvulncheck.com/xdb/31863483ee4cno verificadovulncheckvulncheck.com/xdb/1c0f2aa2ac17no verificadovulncheckvulncheck.com/xdb/7c9998eeef71no verificadovulncheckvulncheck.com/xdb/f824571c8c19no verificadovulncheckvulncheck.com/xdb/db71d342ecf5no verificadovulncheckvulncheck.com/xdb/a5f2ac732a33no verificadovulncheckvulncheck.com/xdb/f328891e9eacno verificadovulncheckvulncheck.com/xdb/fcbef4f6ba27no verificadovulncheckvulncheck.com/xdb/f9a7bb7f45e4no verificadovulncheckvulncheck.com/xdb/03d9bdcb45e0no verificadovulncheckvulncheck.com/xdb/8c8a7c8bd46cno verificadovulncheckvulncheck.com/xdb/875937ffc331no verificadovulncheckvulncheck.com/xdb/52d2b5507e8eno verificadocve_referencewww.exploit-db.com/exploits/32745no verificadovulncheckvulncheck.com/xdb/d1f4216483a0no verificadocve_referencewww.exploit-db.com/exploits/32764no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.