Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

暗号化通信の可視化製品に複数の脆弱性

ブルーコートシステムズのネットワーク可視化製品「Blue Coat SSL Visibility Appliance」 に複数の脆弱性が含まれていることがわかった。脆弱性を修正したアップデートが提供されている。

同製品は、SSLやTLSによる暗号化通信など、ネットワーク通信を可視化できるセキュリティアプライアンス。「同3.6.x」から「3.8.3」までのバージョンに複数の脆弱性が含まれていることが判明したもので、「SV800」「SV1800」「SV2800」「SV3800」などが影響を受ける。

クロスサイトリクエストフォージェリ「CVE-2015-2852」をはじめ、セッション管理「CVE-2015-2853」、入力値の確認「CVE-2015-2854」などの脆弱性が存在。またHTTPS通信を限定しておらず、HTTP通信の内容を傍受可能な攻撃者に情報が漏洩するおそれがあるという。

脆弱性の判明を受け、同社では脆弱性を修正した「同3.8.4」を公開。同社やセキュリティ機関などはアップデートを呼びかけている。

(Security NEXT - 2015/06/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

F5の「BIG-IP」シリーズに深刻な脆弱性 - リモートよりコード実行のおそれ
「Samba」に4件の脆弱性 - アップデートがリリース
「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性