Lucene search

K
seebugRootSSV:62181
HistoryApr 16, 2014 - 12:00 a.m.

Barracuda多个产品OpenSSL TLS/DTLS心跳信息泄漏漏洞

2014-04-1600:00:00
Root
www.seebug.org
66

0.975 High

EPSS

Percentile

100.0%

CVE ID:CVE-2014-0160

Barracuda多个产品存在安全漏洞。

Barracuda所绑定的OpenSSL存在安全漏洞,OpenSSL处理TLS”心跳“扩展存在一个边界错误,允许攻击者利用漏洞获取64k大小的已链接客户端或服务器的内存内容。内存信息可包括私钥,用户名密码等。
0
Barracuda CudaTel Communication Server 2.x
Barracuda CudaTel Communication Server 3.x
Barracuda Firewall 6.x
Barracuda Link Balancer 2.x
Barracuda Load Balancer
Barracuda Load Balancer 4.x
Barracuda Load Balancer ADC 5.x
Barracuda Message Archiver
Barracuda Message Archiver 3.x
Barracuda Web Application Firewall 7.x
Barracuda Web Filter
Barracuda Web Filter 7.x
目前厂商已经发布了升级补丁以修复漏洞,请下载使用:
https://www.barracuda.com/blogs/pmblog?bid=2279