Blue Coat ProxySG 6.5.x < 6.5.9.8 / 6.6.x < 6.6.4.1 多個 OpenSSL 弱點
critical Nessus Plugin ID 93381
語系：
概要
遠端裝置受到多個弱點的影響。說明
遠端 Blue Coat ProxySG 裝置上安裝的自我報告 SGOS 版本是 6.5.9.8 之前的 6.5.x 版或 6.6.4.1 之前的 6.6.x 版。因此，會受到其隨附 OpenSSL 本中的多個弱點影響：- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
請注意，此問題不會影響 SG300 和 SG600 硬體平台。(CVE-2016-2107)
- ASN.1 編碼器存在一個遠端程式碼執行弱點，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108)
- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。請注意，此問題只會影響管理連線。(CVE-2016-2109)
解決方案
升級至 Blue Coat SGOS 6.5.9.8 / 6.6.4.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 93381
檔案名稱: bluecoat_proxy_sg_6_5_9_8.nasl
版本: 1.7
類型: local
系列: Firewalls
已發布: 2016/9/8
已更新: 2018/6/29
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:bluecoat:sgos
必要的 KB 項目: Host/BlueCoat/ProxySG/Version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/6/11
弱點發布日期: 2016/4/22