リモート Blue Coat ProxySG デバイスの SGOS 自己報告されたバージョンは 6.5.4.4 以前の 6.5 ですので、複数の欠陥が含まれている OpenSSL がバンドルされているバージョンが含まれています。このため、以下の脆弱性の影響を受ける可能性があります。

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- 詳細不明のエラーにより、攻撃者は、弱い鍵素材を使用させることで、中間者攻撃を簡略化できる可能性があります。
 （CVE-2014-0224）

検出

Blue Coat ProxySG 6.5.x の複数の OpenSSL の脆弱性

medium Nessus プラグイン ID 76165

変更ログが見つかりません