安全研究

安全漏洞
Blue Coat ProxySG执行任意CLI命令漏洞

发布日期:2012-08-26
更新日期:2012-08-26

受影响系统:
Blue Coat Systems ProxySG 6.x
Blue Coat Systems ProxySG 5.x
描述:
CVE ID: CVE-2010-5189

Blue Coat ProxySG设备为Blue Coat安全Web网关解决方案。

Blue Coat ProxySG可允许已经通过身份验证的远程用户通过只读管理员权限和建立HTTPS会话执行任意CLI命令。

<*来源:vendor
  
  链接:http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-5189
*>

建议:
厂商补丁:

Blue Coat Systems
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.bluecoat.com/

浏览次数:1866
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障