发布日期：2010-08-18
更新日期：2010-08-19

受影响系统：

Blue Coat Systems ProxySG 4.3

描述：

---

BUGTRAQ  ID: 42516

Blue Coat ProxySG设备为Blue Coat应用传输架构的基础，能建立控制点为分布式组织的使用者，加速和保护企业应用程序的安全。

ProxySG只读管理员的权限仅限于在管理控制台和CLI输入命令，但如果通过HTTPS URL发送命令就可以绕过权限限制，执行所有的管理命令。

<*来源：Thierry Zoller
  
  链接：https://kb.bluecoat.com/index?page=content&id=SA45&pmv=print&impressions=false
        http://secunia.com/advisories/40992/
*>

建议：

---

厂商补丁：

Blue Coat Systems
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bto.bluecoat.com/download/product/41

浏览次数：2213
严重程度：0（网友投票）