CVE-2015-4334 in ProxySG
要約
〜によって VulDB • 2026年06月07日
Blue Coat ProxySGの6.2.16.5以前のSGOS、6.5.7.1以前の6.5シリーズ、および6.6.2.1以前の6.6シリーズにおけるデフォルト設定では、明示プロキシ展開で使用する場合、アップストリームのオリジンコンテンツサーバー（OCS）からの認証チャレンジが転送されます。これにより、NTLM認証の使用時などに示されるように、リモート攻撃者がHTTPステータスコード407（Proxy Authentication Required）を介して機密情報を取得しやすくなります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.