リモートのSymantec ProxySGデバイスにインストールされている自己報告されたSGOSバージョンは、6.5.10.6より前の6.5.x、6.6.5.13より前の6.6.x、6.7.3.1より前の6.7です。したがって、以下の複数の脆弱性による影響を受けます。- Webベースの管理コンソールにおける詳細不明な入力の不適切な検証によるクロスサイトリダイレクト攻撃。コンテキスト依存の攻撃者が、特別に細工されたリンクを使用して、ユーザーを悪意のあるサイトにリダイレクトする可能性があります。（CVE-2016-9099）- 管理コンソール内の不特定の欠陥。認証された管理ユーザーを持つリモートの攻撃者が、認証の資格情報を取得する可能性があります。（CVE-2016-9100）- Webベースの管理コンソール内で不特定の入力を検証しないため、複数のクロスサイトスクリプティング（XSS）攻撃があります。特別に細工されたリクエストを持つコンテキスト依存の攻撃者が、任意のスクリプトコードを実行する可能性があります。（CVE-2016-10256、CVE-2016-10257）注意：現時点では、Proxy SG 6.6で使用できるCVE-2016-9099、CVE-2016-10256、CVE-2016-10257の修正プログラムはありません。

検出

Symantec ProxySG 6.5 < 6.5.10.6/6.6 < 6.6.5.13/6.7 < 6.7.3.1の複数の脆弱性（SA155）

medium Nessus プラグイン ID 105779

変更ログが見つかりません