Összefoglaló
A Blue Coat ProxyAV olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak cross site request forgery (XSSF/CSRF) támadások indítására.
Leírás
Az alkalmazás a felhasználók részére lehetővé teszi a HTTP kérések érvényesség ellenőrzése nélkül történő bizonyos műveletek végrehajtását. Ez kihasználható az adminisztratív jelszó megváltoztatására, házirendek megváltoztatására vagy az eszköz újraindítására, amennyiben a bejelentkezett adminisztratív felhasználó meglátogat egy rosszindulatú weboldalt.
A sérülékenységet a 3.2.6.1-est megelőző verziókban jelentették.
Megoldás
Frissítsen a 3.2.6.1-es verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 41964
Gyártói referencia: kb.bluecoat.com