远程 Blue Coat ProxySG 设备上安装的自我报告 SGOS 版本是低于 6.5.9.8 的 6.5.x 版或低于 6.6.4.1 的 6.6.x 版。因此，它受到其 OpenSSL 捆绑版本中的多种漏洞的影响：

- crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 请注意，此问题不会影响 SG300 和 SG600 硬件平台。(CVE-2016-2107)

- ASN.1 编码器存在一个远程代码执行漏洞，此漏洞是因为尝试编码以负整数表示的零值时发生下溢情况所导致。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108)

- d2i BIO 函数从 BIO 读取 ASN.1 数据时存在多个不明缺陷，这是因为无效编码造成分配大量内存所导致。
 未经认证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。请注意，此问题只影响管理连接。(CVE-2016-2109)

检测

Blue Coat ProxySG 6.5.x < 6.5.9.8 / 6.6.x < 6.6.4.1 多种 OpenSSL 漏洞

critical Nessus 插件 ID 93381

未找到变更日志