Heartbleed 是否会影响 AWS Elastic Load Balancer?

sec*_*ike 19 openssl amazon-web-services amazon-elb heartbleed

Heartbleed OpenSSL 漏洞 ( http://heartbleed.com/ ) 影响 OpenSSL 1.0.1 到 1.0.1f(含)

我使用 Amazon Elastic Load Balancer 终止我的 SSL 连接。ELB 易受攻击吗?

Jac*_*cob 32

更新 09/04/2014 1:00AM EST

亚马逊表示,所有弹性负载均衡器都已更新,现在更容易受到攻击。他们也推荐轮换证书。

更新 08/04/2014 下午 2:56 CST

亚马逊表示US-EAST-1之外的所有 Elastic Load Balancer都已更新,并且 US-EAST-1 中的绝大多数Elastic Load Balancer 已更新。

更新 08/04/2014 太平洋标准时间晚上 9:58

亚马逊已确认这会影响 ELB 平台,目前正在努力缓解漏洞利用。官方回复见下方链接。


是的。最有可能。有几个人表示,他们已收到亚马逊的回应,称 ELB 受到此问题的影响。坦率地说,大多数 SSL 应用程序都受此影响,但似乎已得到预警的 Cloudflare 除外。

证据表明:

https://forums.aws.amazon.com/thread.jspa?threadID=149690#jive-message-535248

也可以看看:

http://aws.amazon.com/security/security-bulletins/aws-services-updated-to-address-openssl-vulnerability/