CVE-2014-0160

高公開済み

OpenSSL 情報漏洩脆弱性

公開済み: 2014/04/07
更新済み: 2025/10/22
CNA の割り当て: redhat
観察された証拠: 2014/04/08

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS 確率推定

100.0%

高 · 今後 30 日間

パーセンタイル: 100.0%
モデルの日付: 2026/10/26

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CISA が悪用されたことが判明

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

概要

OpenSSL 1.0.1（1.0.1g より前）における (1) TLS および (2) DTLS 実装は、Heartbeat Extension パケットを適切に処理しないため、細工されたパケットによってバッファオーバーリードが引き起こされ、リモートの攻撃者がプロセスメモリから機密情報を取得する可能性があります。これは秘密鍵の読み取りによって実証されており、d1_both.c および t1_lib.c に関連します。別名 Heartbleed バグ。

ソース

リポジトリの証拠: ファイル：3 · リポジトリ：2

2 モジュール1 ラボ

OpenSSL Heartbleed Memory Leak Leads to Information Disclosureラボ
openssl/CVE-2014-0160
OpenSSL Heartbleed Memory Leak Leads to Information Disclosure (CVE-2014-0160)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
記載された条件
- lab image version: vulhub/openssl:1.0.1c-with-nginx(openssl/CVE-2014-0160/docker-compose.yml:services.nginx.image)
OpenSSL Heartbeat (Heartbleed) Information Leakモジュール
modules/auxiliary/scanner/ssl/openssl_heartbleed.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/26リビジョン: e217fb2d76e3関連ツール
記載された条件
- verification: check_declared($.auxiliary_scanner/ssl/openssl_heartbleed.check)
OpenSSL Heartbeat (Heartbleed) Client Memory Exposureモジュール
modules/auxiliary/server/openssl_heartbeat_client_memory.rb
Metasploit Framework modules
研究観察された証拠: 2026/09/26リビジョン: e217fb2d76e3関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_server/openssl_heartbeat_client_memory.check)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

概要

ソース

リポジトリの証拠: ファイル：3 · リポジトリ：2

2 モジュール1 ラボ

OpenSSL Heartbleed Memory Leak Leads to Information Disclosureラボ
openssl/CVE-2014-0160
OpenSSL Heartbleed Memory Leak Leads to Information Disclosure (CVE-2014-0160)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
記載された条件
- lab image version: vulhub/openssl:1.0.1c-with-nginx(openssl/CVE-2014-0160/docker-compose.yml:services.nginx.image)
OpenSSL Heartbeat (Heartbleed) Information Leakモジュール
modules/auxiliary/scanner/ssl/openssl_heartbleed.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/26リビジョン: e217fb2d76e3関連ツール
記載された条件
- verification: check_declared($.auxiliary_scanner/ssl/openssl_heartbleed.check)
OpenSSL Heartbeat (Heartbleed) Client Memory Exposureモジュール
modules/auxiliary/server/openssl_heartbeat_client_memory.rb
Metasploit Framework modules
研究観察された証拠: 2026/09/26リビジョン: e217fb2d76e3関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_server/openssl_heartbeat_client_memory.check)

責任ある使用