Lucene search

K
seebugRootSSV:62198
HistoryApr 16, 2014 - 12:00 a.m.

Splunk OpenSSL TLS心跳信息泄漏漏洞

2014-04-1600:00:00
Root
www.seebug.org
85

0.975 High

EPSS

Percentile

100.0%

CVE ID:CVE-2014-0160

Splunk是机器数据的引擎。使用Splunk可收集、索引和利用所有应用程序、服务器和设备(物理、虚拟和云中)生成的快速移动型计算机数据。

Splunk所绑定的OpenSSL存在安全漏洞,OpenSSL处理TLS”心跳“扩展存在一个边界错误,允许攻击者利用
0
Splunk 6.x
Splunk 6.0.3版本已修复该漏洞,建议用户下载使用:
http://www.splunk.com