CVE-2016-9100

Yüksək

Təsvir

Symantec Advanced Secure Gateway (ASG) 6.6-nın 6.6.5.13 versiyasından əvvəlki versiyaları, ASG 6.7-nin 6.7.3.1 versiyasından əvvəlki versiyaları, ProxySG 6.5-in 6.5.10.6 versiyasından əvvəlki versiyaları, ProxySG 6.6-nın 6.6.5.13 versiyasından əvvəlki versiyaları və ProxySG 6.7-nin 6.7.3.1 versiyasından əvvəlki versiyaları məlumat sızması zəifliyinə meyillidir. Autentifikasiya olunmuş administrator istifadəçisinin müştəri hostuna lokal girişi olan hücumçu, müəyyən şəraitdə həssas autentifikasiya etibarlılığı məlumatlarını əldə edə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBroadcom Advanced Secure Gateway
Dərc11 may 2017
İlk görülmə11 may 2017

Necə düzəltmək olar

Yeniləyin
  • broadcom advanced_secure_gateway6.6.5.13, 6.7.3.1 və ya daha yeni versiya
  • broadcom symantec_proxysg6.5.10.6, 6.6.5.13, 6.7.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
broadcom advanced_secure_gateway6.6 ≤ v < 6.6.5.13, 6.7 ≤ v < 6.7.3.16.6.5.13, 6.7.3.1
broadcom symantec_proxysg6.5 ≤ v < 6.5.10.6, 6.6 ≤ v < 6.6.5.13, 6.7 ≤ v < 6.7.3.16.5.10.6, 6.6.5.13, 6.7.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.