根据其自我报告的版本号，远程主机上运行的 Symantec（之前为 Blue Coat）Reporter 安装版本低于 10.3.1.1。因此，它受到拒绝服务漏洞的影响。远程主机上的 SSL/TLS 实现允许客户端重新协商连接。在客户端和服务器之间，重新协商连接的计算要求是不对称的，服务器的计算量要多出几杯。因为远程主机似乎不会限制单一 TLS / SSL 连接的重新协商的次数，所以允许客户端打开多个同时连接，并且重复地对这些连接进行重新协商，这可能导致拒绝服务攻击。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

Symantec (Blue Coat) Reporter 拒绝服务漏洞 (SYMSA1280)

medium Nessus 插件 ID 125357

未找到变更日志