跳至主內容

Blue Coat 產品 OpenSSL DER 格式資料處理漏洞

最後更新 2013年01月10日 發佈日期: 2012年12月12日 1740 觀看次數

風險: 高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在 Blue Coat IntelligenceCenter 及 ProxySG 發現多個漏洞,惡意使用者可利用漏洞控制受影響的系統。

 

由於附載有漏洞的 OpenSSL。 當處理 DER 格式數據時,"asn1_d2i_read_bio()" 函數產生數據類型轉換錯誤,導致該漏洞,並引致堆疊緩衝區滿溢。成功利用漏洞可執行任意程式碼,但需要在 64 位元系統執行。


影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • Blue Coat IntelligenceCenter 3.x
  • Blue Coat ProxySG 5.x
  • Blue Coat ProxySG 6.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼


資料來源


相關連結