SAP Sybase SQL Anywhere OpenSSL TLS心跳信息泄漏漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE ID:CVE-2014-0160 SAP Sybase SQL Anywhere是一套全面的解决方案,它提供了数据管理、同步和数据交换技术,可快速在远程和移动环境中开发并配置数据库驱动的应用程序。 SAP Sybase SQL Anywhere所绑定的OpenSSL存在安全漏洞，OpenSSL处理TLS”心跳“扩展存在一个边界错误，允许攻击者利用漏洞获取64k大小的已链接客户端或服务器的内存内容。内存信息可包括私钥，用户名密码等。 0 SAP Sybase SQL Anywhere 12.x SAP Sybase SQL Anywhere 16.x SAP Sybase SQL Anywhere 12.01 ebf 4099或16.0 ebf 1881版本已修复该漏洞，建议用户下载使用： http://www.sap.com
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
