CVE-2016-9099
Orta
Açıklama
Symantec Advanced Secure Gateway (ASG) 6.6, 6.7.2.1 öncesindeki ASG 6.7, 6.5.10.6 öncesindeki ProxySG 6.5, ProxySG 6.6 ve 6.7.2.1 öncesindeki ProxySG 6.7 sürümleri bir açık yönlendirme zafiyetine karşı hassastır. Uzak bir saldırgan, hedef kullanıcıyı kötü amaçlı bir web sitesine yönlendirmek için bir kimlik avı saldırısında özel olarak hazırlanmış bir yönetim konsolu URL'si kullanabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Broadcom Advanced Secure Gateway
Yayın11 May 2017
İlk görülme11 May 2017
Nasıl düzeltilir
Güncelleyin
- broadcom advanced_secure_gateway6.7.2.1 ya da sonraki bir sürüm
- broadcom symantec_proxysg6.5.10.6, 6.7.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom advanced_secure_gateway | 6.7 ≤ v < 6.7.2.1, 6.6 | 6.7.2.1 |
| broadcom symantec_proxysg | 6.5 ≤ v < 6.5.10.6, 6.6, 6.7 ≤ v < 6.7.2.1 | 6.5.10.6, 6.7.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.