Heartbleed may be exploited regardless of whether the vulnerable OpenSSL instance is running as a TLS server or client.
Heartbleed turvanõrkust on võimalik ära kasutada sõltumata sellest, kas haavatav OpenSSL instants jookseb TLS serveri või kliendina.