Home
Support
OpenSSL Heartbeat Extension漏洞对NI产品产生怎样的影响?
OpenSSL Heartbeat Extension漏洞对NI产品产生怎样的影响?
主要软件: LabVIEW Development Systems>>LabVIEW Base Development System
主要软件版本: N/A
主要软件修正版本: N/A
次要软件: N/A
问题: 我想了解OpenSSL Heartbeat Extension漏洞(也被称为Heartbleed)如何影响NI产品。NI安全公告NI-6KDFR4RC记录了该潜在漏洞。
解答: 问题详细信息:
OpenSSL 1.0.1(早于1.0.1g版)中实现TLS和DTLS协议的代码不能正确处理Heartbeat Extension数据包。远程攻击者可通过恶意构造的数据包,触发缓冲区读操作越界,从而获取进程内存的敏感信息。该漏洞也被称为"Heartbleed bug"。
影响:
多款NI产品使用了OpenSSL,但并未使用CVE-2014-0160中所指的包含OpenSSL Heartbeat Extension漏洞的版本。
根据OpenSSL公告,仅OpenSSL的1.0.1版本和1.0.2-beta发布版本受漏洞影响。
来源:
本公告由NI产品安全团队发布。 用户可发送有关该公告的问题至security@ni.com,也可通过www.ni.com/security了解更多NI产品安全信息。
相关链接:
外部链接:Vulnerability Summary for CVE-2014-0160
附件:
报告日期: 04/23/2014
最近更新: 04/24/2014
文档编号: 6KDGSLSZ
Other Support Options
Ask the NI Community
Collaborate with other users in our discussion forums
Request Support from an Engineer
A valid service agreement may be required, and support options vary by country.