リモート Blue Coat ProxySG デバイスの自己報告された SGOS バージョンは、6.5.6.2 より前の 6.5、6.2.16.3 より前の 6.2、または全てのバージョン 5.5 です。このため、512 ビット以下のキーによる脆弱な EXPORT_RSA 暗号化パッケージがサポートされており、FREAK（RSA-EXPORT キーに対するファクタリング攻撃）と呼ばれるセキュリティ機能バイパスの脆弱性の影響を受ける OpenSSL のバンドルされたバージョンが含まれています。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。

検出

Blue Coat ProxySG 6.5.x/6.2.x/5.5 OpenSSL 脆弱性（FREAK）

medium Nessus プラグイン ID 82663

変更ログが見つかりません