遠端 Blue Coat ProxySG 裝置的自我報告 SGOS 版本為比 6.5.6.2 舊的 6.5 版、比 6.2.16.3 舊的 6.2 版，或為 5.5 的其他任何版本。因此，它包含一個隨附 OpenSSL 版本，其會受到一個安全性功能繞過弱點的影響，此稱為 FREAK (針對 RSA-EXPORT 金鑰的分解攻擊)，這是因為支援金鑰小於或等於 512 位元的弱式 EXPORT_RSA 加密套件所導致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。

偵測

Blue Coat ProxySG 6.5.x / 6.2.x / 5.5 OpenSSL 弱點 (FREAK)

medium Nessus Plugin ID 82663

找不到變更記錄