Wie bei jeder neuen Sicherheitsanfälligkeit sind die Auswirkungen weitreichend. Infrastrukturgeräte sind nicht anders. Die meisten von ihnen enthalten anfällige OpenSSL-Pakete.

Es ist fast unmöglich, eine Liste aller anfälligen Produkte ¹ zu erstellen , da dies alle OpenSSL-Bibliotheken betrifft, die mit der ursprünglichen OpenSSL TLS-Heartbeat-Implementierung erstellt wurden, bis der Heartbleed-Patch für den stabilen OpenSSL-Zweig festgeschrieben wurde . Wir können hier jedoch die Produkte der wichtigsten Anbieter auflisten.

Dies ist ein Community-Wiki.

Aruba

ArubaOS 6.3.x, 6.4.x

ClearPass 6.1.x, 6.2.x, 6.3.x

In früheren Versionen dieser Produkte wurde eine frühere Version von OpenSSL verwendet, die nicht anfällig ist .

^{Sicherheitslücke in der OpenSSL 1.0.1-Bibliothek (Heartbleed).}

Checkpoint-Netzwerke

SK 100173 behauptet, dass Checkpoint-Produkte nicht anfällig sind.

Cisco

Die folgenden Cisco-Produkte sind von dieser Sicherheitsanfälligkeit betroffen:

Cisco AnyConnect Secure Mobility Client für iOS [CSCuo17488]

Cisco Desktop Collaboration Experience DX650

IP-Telefone der Cisco Unified 7800-Serie

Cisco Unified 8961 IP-Telefon

Cisco Unified 9951 IP-Telefon

Cisco Unified 9971 IP-Telefon

Cisco IOS XE [CSCuo19730]

Cisco Unified Communications Manager (UCM) 10.0

Cisco Universal Small Cell 5000 Series mit der Software V3.4.2.x

Cisco Universal Small Cell 7000 Series mit der Software V3.4.2.x

Small Cell Factory Recovery Root-Dateisystem V2.99.4 oder höher

Cisco MS200X Ethernet Access Switch

Cisco Mobility Service Engine (MSE)

Cisco TelePresence-Videokommunikationsserver (VCS) [CSCuo16472]

Cisco TelePresence Conductor

Cisco TelePresence Supervisor MSE 8050

Cisco TelePresence Server 8710, 7010

Cisco TelePresence Server auf Multiparty Media 310, 320

Cisco TelePresence Server auf der virtuellen Maschine

Cisco TelePresence ISDN Gateway 8321 und 3201 Series

Cisco TelePresence Serial Gateway-Serie

Cisco TelePresence IP Gateway-Serie

Cisco WebEx Meetings Server-Versionen 2.x [CSCuo17528]

Cisco Security Manager [CSCuo19265]

^{Cisco Security Advisory - OpenSSL Heartbeat Extension-Sicherheitslücke in mehreren Cisco-Produkten}

D-Link

Bis zum 15. April 2014 hat D-Link keine anfälligen Produkte.

^{Antwort auf Sicherheitsvorfälle für D-Link-Geräte und -Dienste}

Fortigate

FortiGate (FortiOS) 5.x

FortiAuthenticator 3.x

FortiMail 5.x

FortiVoice

FortiRecorder

FortiADC D-Serie Modelle 1500D, 2000D und 4000D

FortiADC E-Series 3.x

Coyote Point Equalizer GX / LX 10.x.

^{Sicherheitsanfälligkeit in OpenSSL bezüglich Offenlegung von Informationen}

F5

Ab dem 10. April 2014 sind die folgenden F5-Produkte / Releases als anfällig bekannt

BigIP LTM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Verschlüsselungen)

BigIP AAM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Chiffren)

BigIP AFM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Chiffren)

BigIP Analytics-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Verschlüsselungen)

BigIP APM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Chiffren)

BigIP ASM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Chiffren)

BigIP GTM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Chiffren)

BigIP Link Controller Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Verschlüsselung)

BigIP PEM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Chiffren)

BigIP PSM-Versionen 11.5.0 - 11.5.1 (Mgmt-Schnittstelle, kompatible SSL-Chiffren)

BIG-IP Edge Clients für Apple iOS Versionen 1.0.5, 2.0.0 - 2.0.1 (VPN)

BIG-IP-Edge-Clients für Linux-Versionen 6035 - 7101 (VPN)

BIG-IP Edge Clients für Mac OSX Versionen 6035 - 7101 (VPN)

BIG-IP-Edge-Clients für Windows-Versionen 6035 - 7101 (VPN)

^{F5 Networks SOL 15159 OpenSSL-Sicherheitsanfälligkeit CVE-2014-0160}

HP

Ab dem 10. April

"Wir haben festgestellt, dass die von uns untersuchten Produkte nicht anfällig sind, da entweder eine nicht anfällige OpenSSL-Version verwendet wird oder OpenSSL nicht verwendet wird."

^{HP Networking Communication: Sicherheitsanfälligkeit in OpenSSL HeartBleed}

Huawei

Ab dem 14. April

Die Untersuchung wurde abgeschlossen und es wurde bestätigt, dass einige Huawei-Produkte betroffen sind. Huawei hat einen Fixierungsplan erstellt und mit der Entwicklung und dem Test von Fixversionen begonnen. Huawei wird so schnell wie möglich eine SA veröffentlichen. Bitte bleiben Sie dran.

^{Security Notice-Statement zur Sicherheitslücke in OpenSSL Heartbeat Extension}

Wacholder

Gefährdete Produkte

Junos OS 13.3R1

Odyssey-Client 5.6r5 und höher

SSL VPN (IVEOS) 7.4r1 und höher und SSL VPN (IVEOS) 8.0r1 und höher (Der feste Code ist im Abschnitt "Lösung" aufgeführt.)

UAC 4.4r1 und höher sowie UAC 5.0r1 und höher (Der feste Code ist im Abschnitt "Lösung" aufgeführt.)

Junos Pulse (Desktop) 5.0r1 und höher sowie Junos Pulse (Desktop) 4.0r5 und höher

Network Connect (nur Windows) Version 7.4R5 bis 7.4R9.1 und 8.0R1 bis 8.0R3.1. (Dieser Client ist nur im FIPS-Modus betroffen.)

Junos Pulse (Mobile) auf Android-Version 4.2R1 und höher.

Junos Pulse (Mobile) unter iOS Version 4.2R1 und höher. (Dieser Client ist nur im FIPS-Modus betroffen.)

^{Juniper Knowledge Center - Security Bulletin 2014-04: Mehrere Produkte von OpenSSL "Heartbleed" -Problem betroffen (CVE-2014-0160)}

Palo Alto Networks

PAN-OS war von Heartbleed nicht betroffen

Problemumgehungen

Deaktivieren Sie Ressourcen, die SSL verwenden, wenn Sie können, und verlassen Sie sich auf SSH, das, wie Mike Pennington kommentierte, nicht anfällig ist.

¹_{Diese Auflistung wurde am 10. April 2014 erstellt. Möglicherweise werden die Produkte von Anbietern noch untersucht. Diese Auflistung ist keine Richtlinie für Sicherheitslücken und dient nur dazu, dem Originalposter einen Einblick in das Ausmaß der Auswirkungen auf Netzwerkgeräte zu geben.}

Ryan Foley
quelle

Zu Ihrer Information, OpenSSH ist nicht anfällig für Herzblut . Auch die Angstzahlen vor Herzblut, die 60% des Internets betreffen, sind falsch. Nur OpenSSL-Bibliotheken, die in den letzten zwei Jahren erstellt wurden, sind anfällig (insbesondere solche mit diesem TLS-Heartbeat-Commit ). Diese Zahl liegt weit unter 60% des Internets.

Mike Pennington

Bearbeitet, um diese Informationen widerzuspiegeln. Danke für die Warnung. Ich bin davon ausgegangen, dass es sich bei den Informationen nur um Klick-Köder handelt. Das werde ich auch entfernen.

Ryan Foley

Wissen Sie zufällig, welche Version von Cisco IOS XE betroffen ist?

@Phil Wenn Sie dem Link zur Cisco-Seite folgen, wird ein Verweis auf den Fehler mit detaillierten Informationen angezeigt.

Radtrentasei

Unternehmensnetzwerkgeräte, die anfällig für Heartbleed sind

Antworten: