リモートのBlue Coat ProxySGデバイスにインストールされている自己報告されたSGOSのバージョンは、6.5.9.8より前の6.5.x、または6.6.4.1より前の6.6.xです。したがって、バンドル化されたバージョンのOpenSSLにある複数の脆弱性の影響を受けます。- crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()関数およびcrypto/evp/e_aes_cbc_hmac_sha256.cファイル内のaesni_cbc_hmac_sha256_cipher()関数に、接続がAES-CBC暗号を使用し、AES-NIがサーバーによってサポートされている場合に引き起こされる複数の欠陥があります。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。注意：この問題は、SG300とSG600のハードウェアプラットフォームには影響を与えません。（CVE-2016-2107）- 負の整数として表されたゼロ値のエンコードを試みたときに発生するアンダーフロー状態に起因する、リモートコードの実行の脆弱性がASN.1エンコーダーにあります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）- BIOからASN.1データを読み込むとき、複数の詳細不明な欠陥がd2i BIO関数にあります。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。注意：この問題の影響を受けるのは、管理接続のみです。（CVE-2016-2109）

検出

Blue Coat ProxySG 6.5.x < 6.5.9.8/6.6.x < 6.6.4.1の複数のOpenSSLの脆弱性

critical Nessus プラグイン ID 93381

バージョン 1.8