CVE-2015-1454

Опубликовано: 02 фев. 2015

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

Blue Coat ProxyClient before 3.3.3.3 and 3.4.x before 3.4.4.10 and Unified Agent before 4.1.3.151952 does not properly validate certain certificates, which allows man-in-the-middle attackers to spoof ProxySG Client Managers, and consequently modify configurations and execute arbitrary software updates, via a crafted certificate.

Ссылки

http://secunia.com/advisories/62617
Third Party Advisory
https://bto.bluecoat.com/security-advisory/sa89
Vendor Advisory
http://secunia.com/advisories/62617
Third Party Advisory
https://bto.bluecoat.com/security-advisory/sa89
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bluecoat:proxyclient:*:*:*:*:*:*:*:*

Версия от 3.3 (включая) до 3.3.3.3 (исключая)

cpe:2.3:a:bluecoat:proxyclient:*:*:*:*:*:*:*:*

Версия от 3.4 (включая) до 3.4.4.10 (исключая)

Конфигурация 2

cpe:2.3:a:bluecoat:unified_agent:*:*:*:*:*:*:*:*

Версия до 4.1.3 (включая)

EPSS

Процентиль: 39%

0.00174

Низкий

7.1 High

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-2m5p-2g53-5gwx

github

больше 3 лет назад