> Blue Coat Advanced Secure Gateway和Content Analysis System 操作系统命令注入漏洞

Blue Coat Advanced Secure Gateway和Content Analysis System 操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-201704-236	CVE编号	CVE-2016-9091
发布时间	2017-04-07	更新时间	2017-04-07
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	bluecoat

漏洞介绍

Blue Coat Advanced Secure Gateway（ASG）和Content Analysis System（CAS）都是美国Blue Coat Systems公司的产品。ASG是一套安全Web网关设备；CAS是一套集成了应用程序白名单和双重反恶意软件签名数据库的恶意软件分析系统。

Blue Coat ASG 6.6.5.4之前的6.6版本和CAS 1.3.7.4之前的1.3版本中存在OS命令注入漏洞。攻击者可利用该漏洞以提升的系统权限执行任意的OS命令。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bto.bluecoat.com/security-advisory/sa138

参考网址

暂无

受影响实体

Bluecoat Advanced_secure_gateway:6.6.5.2 Bluecoat Content_analysis_system_software:1.3.7.3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-236