В то время это было обнаружено, эта ошибка влияет на 37% все сервера HTTPS. Веб-сервер Apache, используя все, кроме самой последней версии OpenSSL был основным уязвимым сервером. В то время Apache отбывал 58% всех веб-серверов в Интернете, и более половины из них были уязвимы, потому что они не были обновлены с самыми последними патч OpenSSL.

Apache mod_ssl, в частности, сделал это еще хуже. Потому что это вычислительно дорого для генерации RSA ключей, mod_ssl, по умолчанию, создает единый экспортный класса RSA ключ при запуске сервера, а затем повторно использует его для всех сеансов служили, пока сервер не выключится. Таким образом, злоумышленник получения 512-битного RSA ключа может занять несколько часов, чтобы учитывать это, и сервер, на котором используется этот ключ все равно будет выше - позволяет атакующему читать и изменять дальнейшее движение на лету, пока он не перезагружается.

Провел на серверах Apache, работающих на стабильных операционных системах может достигать несколько недель или месяцев. По существу, они начать сразу после обновления ядра вынуждает перезагрузку, и не не закрыли до перезагрузки машины для следующего обновления ядра или аппаратного сбоя. Таким образом, одержавшая ключ один раз, злоумышленник может читать и изменять трафик на сервере в течение нескольких недель.

Сайты WhiteHouse.gov, nsa.gov, и fbi.gov (в том числе веб-сайт анонимные советы ФБР) были среди сайтов, чьи серверы были уязвимы, а это означает, что решения безопасности багги от десятилетий до этого в результате ошибки, которая снижает безопасность из одних и тех же организаций, которые принимали решение. Который идет, чтобы показать, что если вы не получаете хорошие решения, по крайней мере, вы в конечном итоге получить иронию.

Веб-браузеры страдают включены Internet Explorer на Windows, Chrome на MacOS и Android, Safari на MacOS и прошивке, Opera на MacOS и Linux, а также фондовые браузеры, поставляемые с Blackberry и Android устройствами. ИГРА был недолгим после публичного объявления, так как веб-серверы, пораженные может исправить это, загрузив новую версию OpenSSL уже доступны, и патчи безопасности для браузеров начали выходить только через несколько часов после того, как нападение было объявлено.