Aller au contenu
Retour à la recherche

CVE-2014-0160

HIGH
7.5 CISA KEVNVD

Résumé

généré automatiquement à partir des données NVD

Les implémentations TLS et DTLS d'OpenSSL 1.0.1 antérieures à 1.0.1g (« Heartbleed ») gèrent mal les paquets Heartbeat Extension, ce qui provoque une lecture hors limites du tampon (CWE-125) dans d1_both.c et t1_lib.c. Un attaquant distant peut ainsi obtenir des informations sensibles de la mémoire du processus, notamment des clés privées. La faille, notée 7.5 (HIGH, CVSS v3.1), touche aussi des produits FileZilla Server et Siemens, et figure au catalogue CISA KEV depuis le 2022-05-04, ce qui atteste son exploitation active.

Description NVD (anglais)

The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.

Partager :

⚠️ Activement exploitée — CISA KEV

Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2022-05-04. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.

Échéance de remédiation (agences fédérales US): 2022-05-25

EPSS · FIRST.org

100,0 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.

Articles d'analyse sur cveo.tech

Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.

Score CVSS v3.1

7.5
/ 10.0
HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Informations

Publié
7 avr. 2014
Mis à jour
17 juin 2026
Statut
Analyzed
Source
secalert@redhat.com

Produits affectés

openssl opensslToutes les CVE OpenSSL →
Versions : 1.0.1g
filezilla-project filezilla server
Versions : 0.9.44
siemens application processing engine firmware
Versions : 2.0
siemens cp 1543-1 firmware
Versions : 1.1
siemens simatic s7-1500 firmware
Versions : 1.5
siemens simatic s7-1500t firmware
Versions : 1.5
siemens elan-8.2
Versions : 8.3.3
siemens wincc open architecture
Versions : 3.12

Faiblesses (CWE)

CWE-125CWE-125

Références (257)

CVEs similaires

Autres vulnérabilités de type CWE-125

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance