Security Lab

Раскрытие информации в Blue Coat продуктах

Дата публикации:10.04.2014
Всего просмотров:834
Опасность:
Средняя
Наличие исправления: Частично
Количество уязвимостей:1
CVSSv2 рейтинг: 7.8 (AV:N/AC:L/Au:N/C:C/I:N/A:N/E:F/RL:O/RC:C)
CVE ID: CVE-2014-0160
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Blue Coat Content Analysis System 1.x
Blue Coat Malware Analysis Appliance 1.x
Blue Coat ProxyAV 3.x
Blue Coat ProxySG 6.x
Blue Coat SSL Visibility Appliance 3.x
Уязвимые версии: >
Blue Coat Content Analysis System версии 1.1.1.1 через 1.1.5.1
Blue Coat Malware Analysis Appliance версии 1.1.1
Blue Coat ProxyAV версии 3.5.1.1 через 3.5.1.6
Blue Coat ProxySG версии 6.5.1.1 через 6.5.3.5
Blue Coat SSL Visibility Appliance версии 3.7.0, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к определенной конфиденциальной информации.

Уязвимость существует из-за прилагаемой в комплекте уязвимой версии OpenSSL.

Подробное описание уязвимости доступно по адресу:
http://www.securitylab.ru/vulnerability/451274.php

URL производителя: http://www.bluecoat.com/

Решение: Установите последнюю версию если доступна с сайта производителя.

Ссылки: https://kb.bluecoat.com/index?page=content&id=SA79&actp=LIST