Blue Coat ProxySG/Advanced Secure Gateway Base64 Encoded URL Redirect
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Blue Coat ProxySG and Advanced Secure Gateway. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Base64 Encoded URL Handler. Việc thao tác với giá trị đầu vào http://www.%humbug-URL%.local/bluecoat-splash-API?%BASE64-URL%. dẫn đến Redirect.
Lỗ hổng này được giao dịch dưới mã CVE-2015-8597. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Blue Coat ProxySG and Advanced Secure Gateway. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Base64 Encoded URL Handler. Việc thao tác với giá trị đầu vào http://www.%humbug-URL%.local/bluecoat-splash-API?%BASE64-URL%. dẫn đến Redirect. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-601. Lỗ hổng đã được công bố vào 08/01/2016 (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại bto.bluecoat.com.
Lỗ hổng này được giao dịch dưới mã CVE-2015-8597. Ngày 17/12/2015 là thời điểm CVE được gán. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1204.001.
Nó được tuyên bố là không được định nghĩa. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: Vulnerability Center (SBV-55587).
Sản phẩm
Loại
Nhà cung cấp
Tên
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.4VulDB Điểm tạm thời meta: 7.2
VulDB Điểm cơ sở: 7.4
VulDB Điểm tạm thời: 7.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.4
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: RedirectCWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
17/12/2015 🔍17/12/2015 🔍
08/01/2016 🔍
08/01/2016 🔍
10/01/2016 🔍
10/01/2016 🔍
02/07/2022 🔍
Nguồn
Khuyến cáo: bto.bluecoat.comTrạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2015-8597 (🔍)
GCVE (CVE): GCVE-0-2015-8597
GCVE (VulDB): GCVE-100-80153
SecurityTracker: 1034506
Vulnerability Center: 55587 - Blue Coat ProxySG and ASG Remote Open Redirect of Coaching Pages, Low
mục
Được tạo: 10/01/2016 20:16Đã cập nhật: 02/07/2022 17:51
Thay đổi: 10/01/2016 20:16 (56), 20/06/2018 08:45 (8), 02/07/2022 17:51 (4)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận