远程 Blue Coat ProxySG 设备自我报告的 SGOS 版本为低于 6.5.6.2 的 6.5 或低于 6.2.16.3 的 6.2，或 5.5 的其他任何版本。因此，其中包含的捆绑的 OpenSSL 版本受到安全功能绕过漏洞的影响，该漏洞称为 FREAK（RSA 出口级密钥分解攻击），是由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件造成的。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。

检测

Blue Coat ProxySG 6.5.x / 6.2.x / 5.5 OpenSSL 漏洞 (FREAK)

medium Nessus 插件 ID 82663

未找到变更日志