Blue Coat IntelligenceCenter sérülékenységek


2012. január 12. 08:36

CH azonosító

CH-6222

Angol cím

Blue Coat IntelligenceCenter Multiple Vulnerabilities

Felfedezés dátuma

2012.01.10.

Súlyosság

Közepes

Érintett rendszerek

Blue Coat
IntelligenceCenter

Érintett verziók

Blue Coat IntelligenceCenter 2.x

Összefoglaló

A Blue Coat IntelligenceCenter olyan sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú, helyi felhasználók bizalmas adatokhoz juthatnak hozzá és megkerülhetnek bizonyos biztonsági korlátozásokat, a rosszindulatú felhasználók bizalmas adatokhoz juthatnak hozzá, megkerülhetnek bizonyos biztonsági korlátozásokat, bizonyos adatokat manipulálhatnak, emelt szintű jogosultságokat szerezhetnek, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert, illetve a támadók hamisítás és cross-site scripting (CSS/XSS) támadásokat hajthatnak végre, bizonyos rendszer információkhoz juthatnak hozzá, megkerülhetnek bizonyos biztonsági korlátozásokat és szolgáltatás megtagadást idézhetnek elő.

Leírás

A sebezhetőségeket az Apache Tomcat és a PostgreSQL hibái okozzák.

Bővebb információ:

A sérülékenységeket a 2.1.2. és korábbi verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: kb.bluecoat.com
Gyártói referencia: kb.bluecoat.com
CERT-Hungary CH-2229
CERT-Hungary CH-2477
CERT-Hungary CH-2762
CERT-Hungary CH-3077
CERT-Hungary CH-3350
CERT-Hungary CH-3977
CERT-Hungary CH-4288
CERT-Hungary CH-4311
CERT-Hungary CH-5107
CERT-Hungary CH-5378
SECUNIA 47503
SECUNIA 41692
CVE-2008-5515 - NVD CVE-2008-5515
CVE-2009-0783 - NVD CVE-2009-0783
CVE-2009-3229 - NVD CVE-2009-3229
CVE-2009-3230 - NVD CVE-2009-3230
CVE-2009-4034 - NVD CVE-2009-4034
CVE-2009-4136 - NVD CVE-2009-4136
CVE-2010-1157 - NVD CVE-2010-1157
CVE-2010-1169 - NVD CVE-2010-1169
CVE-2010-1170 - NVD CVE-2010-1170
CVE-2010-1975 - NVD CVE-2010-1975
CVE-2010-2227 - NVD CVE-2010-2227
CVE-2010-3433 - NVD CVE-2010-3433
CVE-2010-3718 - NVD CVE-2010-3718
CVE-2010-4015 - NVD CVE-2010-4015
CVE-2010-4172 - NVD CVE-2010-4172
CVE-2011-0013 - NVD CVE-2011-0013
CVE-2011-1184 - NVD CVE-2011-1184
CVE-2011-2204 - NVD CVE-2011-2204

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »