CVE-2016-10259

Orta

Açıklama

Symantec SSL Visibility (SSLV) 3.8.4FC, 3.9, 3.10'un 3.10.4.1 öncesi sürümleri ve 3.11'in 3.11.3.1 öncesi sürümleri, yakalanan SSL bağlantıları için SSL sunucularını etkileyen bir hizmet reddi (denial-of-service) zafiyetine karşı hassastır. Kötü niyetli bir SSL istemcisi, belirli koşullar altında, bir SSL sunucusunun TCP bağlantı havuzunu geçici olarak tüketebilir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünBluecoat Ssl Visibility Appliance Sv1800 Firmware
Yayın11 Nis 2017
İlk görülme11 Nis 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bluecoat ssl_visibility_appliance_sv1800_firmware3.8.4, 3.9, 3.10, 3.11, 3.11.1.1, 3.11.1.2, 3.11.2.1—
bluecoat ssl_visibility_appliance_sv800_firmware3.8.4, 3.9, 3.10, 3.11, 3.11.1.1, 3.11.1.2, 3.11.2.1—
bluecoat ssl_visibility_appliance_sv3800_firmware3.8.4, 3.9, 3.10, 3.11, 3.11.1.1, 3.11.1.2, 3.11.2.1—
bluecoat ssl_visibility_appliance_sv2800_firmware3.8.4, 3.9, 3.10, 3.11, 3.11.1.1, 3.11.1.2, 3.11.2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-10259 · Bluecoat Ssl Visibility Appliance Sv1800 Firmware · Dark Radar