遠端 Blue Coat ProxySG 裝置上安裝的自我報告 SGOS 版本是 6.5.9.8 之前的 6.5.x 版或 6.6.4.1 之前的 6.6.x 版。因此，會受到其隨附 OpenSSL 本中的多個弱點影響：

- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 請注意，此問題不會影響 SG300 和 SG600 硬體平台。(CVE-2016-2107)

- ASN.1 編碼器存在一個遠端程式碼執行弱點，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。請注意，此問題只會影響管理連線。(CVE-2016-2109)

偵測

Blue Coat ProxySG 6.5.x < 6.5.9.8 / 6.6.x < 6.6.4.1 多個 OpenSSL 弱點

critical Nessus Plugin ID 93381

版本 1.8