Blue Coat ProxyAV < 3.2.6.1 多個管理功能 CSRF

high Nessus Plugin ID 69930

概要

主機受到多個管理功能跨網站要求偽造弱點影響。

說明

根據其自我報告的版本號碼,遠端主機上安裝的韌體受到多個管理功能跨網站要求偽造弱點影響。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

更新至 Blue Coat ProxyAV 3.2.6.1 版或更新版本。

另請參閱

https://kb.bluecoat.com/index?page=content&id=SA46

Plugin 詳細資訊

嚴重性: High

ID: 69930

檔案名稱: bluecoat_proxy_av_3_2_6_1.nasl

版本: 1.8

類型: remote

系列: CGI abuses

已發布: 2013/9/17

已更新: 2021/1/19

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.7

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/h:bluecoat:proxyav

必要的 KB 項目: Settings/ParanoidReport, www/bluecoat_proxyav

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2010/6/19

弱點發布日期: 2010/6/19

參考資訊

CVE: CVE-2010-5191

BID: 44385