OpenSSL-心脏滴血漏洞(CVE-2014-0160)

日期: 2021-01-19 | 影响软件: ssl | POC: 否

漏洞描述

【漏洞对象】OpenSSL1.0.1<br>【涉及版本】1.0.1-1.0.1f，1.0.2-beta<br>【漏洞描述】<br>Heartbleed漏洞发生在OpenSSL对TLS的心跳扩展（RFC6520）的实现代码中，由于遗漏了一处边界检查，使攻击者无需任何特权信息或身份验证，就能够从内存中读取请求存储位置之外的多达64KB的数据，可能包含证书私钥、用户名与密码、聊天消息、电子邮件以及重要的商业文档和通信等数据

PoC代码

暂无

相关漏洞推荐