CVE-2014-0160

उच्चप्रकाशित

OpenSSL सूचना प्रकटीकरण भेद्यता

प्रकाशित: 7 अप्रैल 2014
अद्यतन: 22 अक्टू॰ 2025
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 8 अप्रैल 2014

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 27 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

OpenSSL 1.0.1 (1.0.1g से पहले) में (1) TLS और (2) DTLS कार्यान्वयन Heartbeat Extension पैकेट्स को ठीक से संभालते नहीं हैं, जिससे दूरस्थ हमलावर क्राफ्टेड पैकेट्स के माध्यम से प्रोसेस मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं, जो बफर ओवर-रीड को ट्रिगर करते हैं; जैसा कि निजी कुंजियों को पढ़कर प्रदर्शित किया गया है, यह d1_both.c और t1_lib.c से संबंधित है, जिसे Heartbleed बग भी कहा जाता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2

2 मॉड्यूल1 लैब

OpenSSL Heartbleed Memory Leak Leads to Information Disclosureलैब
openssl/CVE-2014-0160
OpenSSL Heartbleed Memory Leak Leads to Information Disclosure (CVE-2014-0160)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/openssl:1.0.1c-with-nginx(openssl/CVE-2014-0160/docker-compose.yml:services.nginx.image)
OpenSSL Heartbeat (Heartbleed) Information Leakमॉड्यूल
modules/auxiliary/scanner/ssl/openssl_heartbleed.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: e217fb2d76e3संबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_scanner/ssl/openssl_heartbleed.check)
OpenSSL Heartbeat (Heartbleed) Client Memory Exposureमॉड्यूल
modules/auxiliary/server/openssl_heartbeat_client_memory.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: e217fb2d76e3संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_server/openssl_heartbeat_client_memory.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।