OpenSSL Information Disclosure Vulnerability — The TLS and DTLS implementations in OpenSSL do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information.
CVE-2014-0160, known as Heartbleed, is a critical vulnerability in OpenSSL's Heartbeat Extension implementation that allows remote attackers to read sensitive data from server memory without authentication. This vulnerability affects millions of servers worldwide and can expose private encryption keys, usernames, passwords, and other confidential information.
ثغرة Heartbleed تؤثر على تطبيقات TLS و DTLS في OpenSSL وتسمح للمهاجمين بقراءة ذاكرة الخادم دون المصادقة. يمكن استخراج مفاتيح التشفير الخاصة وبيانات المستخدمين والمعلومات السرية من الأنظمة المتأثرة.
Heartbleed is a critical OpenSSL vulnerability enabling remote attackers to extract sensitive information from affected servers' memory without requiring authentication. The flaw impacts encryption keys, credentials, and confidential data across numerous systems globally.
Immediately update OpenSSL to version 1.0.1g or later; patch all affected systems including web servers, email servers, and VPN appliances; revoke and reissue SSL/TLS certificates; reset passwords for critical accounts; monitor systems for unauthorized access; implement network segmentation to limit exposure.
تحديث OpenSSL فوراً إلى الإصدار 1.0.1g أو أحدث؛ تطبيق التصحيح على جميع الأنظمة المتأثرة بما فيها خوادم الويب والبريد الإلكتروني وأجهزة VPN؛ إلغاء وإعادة إصدار شهادات SSL/TLS؛ إعادة تعيين كلمات المرور للحسابات الحساسة؛ مراقبة الأنظمة للكشف عن الوصول غير المصرح؛ تطبيق تقسيم الشبكة.