La vulnérabilité Heartbleed OpenSSL ( http://heartbleed.com/ ) affecte OpenSSL 1.0.1 à 1.0.1f (inclus)
J'utilise Amazon Elastic Load Balancer pour mettre fin à mes connexions SSL. ELB est-il vulnérable?
J'ai essayé d'obtenir une réponse directe à celle-ci moi-même. Ce message sur le forum implique oui , mais il ne provient pas d'une source officielle, donc je ne sais pas dans quelle mesure je lui fais confiance (sauf qu'en cas de doute, je pencherais pour supposer que le compromis est sécurisé).
—
voretaq7
Existe-t-il un code POC disponible pour exploiter cela afin que nous n'ayons pas à attendre / faire confiance aux réponses des fournisseurs?
—
Mark Wagner
http://possible.lv/tools/hb/ vérifiera si le rythme cardiaque est activé, mais ne peut pas détecter la différence entre les versions corrigées et non corrigées. http://filippo.io/Heartbleed/ prétend être un vrai POC, et cela semble fonctionner pour mon cas, mais son serveur est critiqué et l'auteur n'a pas publié de source.
—
solublefish
filippo.io a maintenant publié un lien " Fork
—
Ben Walding