NVD脆弱性詳細

CVE-2009-1211

概要	Blue Coat ProxySG, when transparent interception mode is enabled, uses the HTTP Host header to determine the remote endpoint, which allows remote attackers to bypass access controls for Flash, Java, Silverlight, and probably other technologies, and possibly communicate with restricted intranet sites, via a crafted web page that causes a client to send HTTP requests with a modified Host header.
公表日	2009年4月1日19:30
登録日	2021年1月29日13:16
最終更新日	2013年10月8日1:17

CVSS2.0 : MEDIUM
スコア	5.8
ベクター	AV:N/AC:M/Au:N/C:N/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:bluecoat:proxysg_va-10::::::::
cpe:2.3:a:bluecoat:proxysg_va-15::::::::
cpe:2.3:a:bluecoat:proxysg_va-20::::::::
cpe:2.3:a:bluecoat:proxysg_va-5::::::::
cpe:2.3:h:bluecoat:proxysg::::::::
cpe:2.3:h:bluecoat:proxysg_sg210-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-25:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-25:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-5:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-5:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-20:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-20:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-25:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-25:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-5:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-20:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-20:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-25:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-25:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-5:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-20:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-20:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-5:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-5:-:-:full_proxy:::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://www.securitytracker.com/id?1021781	SECTRACK
2	https://hypersonic.bluecoat.com/support/securityadvisories/ProxySG_in_transparent_deployments	CONFIRM	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-16	環境設定	https://cwe.mitre.org/data/definitions/16.html

JVN脆弱性情報

Blue Coat ProxySG の HTTP Host ヘッダにおけるアクセスコントロール回避の脆弱性

タイトル	Blue Coat ProxySG の HTTP Host ヘッダにおけるアクセスコントロール回避の脆弱性
概要	Blue Coat ProxySG の transparent interception モードが有効の際、リモートエンドポイントを決定する HTTP Host ヘッダの処理に不備があるため、Flash、Java、および Silverlight のアクセスコントロールを回避される、あるいは制限されたイントラネットのサイトに接続される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された Web ページを介して、Flash、Java、および Silverlight のアクセスコントロールを回避される、あるいは制限されたイントラネットのサイトに接続される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2009年3月2日0:00
登録日	2010年8月27日16:02
最終更新日	2010年8月27日16:02

影響を受けるシステム

ブルーコートシステムズ

ProxySG

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-1211	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1211
National Vulnerability Database (NVD)
2	CVE-2009-1211	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1211

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-16	https://jvndb.jvn.jp/ja/cwe/CWE-16.html

ベンダー情報

No	名前	URL
Security Advisories
1	ProxySG_in_transparent_deployments	https://hypersonic.bluecoat.com/support/securityadvisories/ProxySG_in_transparent_deployments

その他

No	名前	URL
JVN
1	JVNVU#435052	http://jvn.jp/cert/JVNVU435052/index.html
Secunia Advisory
2	SA34064	http://secunia.com/advisories/34064
SecurityFocus
3	33858	http://www.securityfocus.com/bid/33858
SecurityTracker
4	1021781	http://www.securitytracker.com/id?1021781
US-CERT Vulnerability Note
5	VU#435052	http://www.kb.cert.org/vuls/id/435052
VUPEN Security
6	VUPEN/ADV-2009-0582	http://www.vupen.com/english/advisories/2009/0582

変更履歴

No	変更内容	変更日
0	[2010年08月27日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:bluecoat:proxysg_va-10::::::::
cpe:2.3:a:bluecoat:proxysg_va-15::::::::
cpe:2.3:a:bluecoat:proxysg_va-20::::::::
cpe:2.3:a:bluecoat:proxysg_va-5::::::::
cpe:2.3:h:bluecoat:proxysg::::::::
cpe:2.3:h:bluecoat:proxysg_sg210-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-25:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-25:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-5:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg210-5:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-20:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-20:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-25:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-25:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg510-5:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-20:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-20:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-25:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-25:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg810-5:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-10:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-10:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-20:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-20:-:-:full_proxy:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-5:-:-:acceleration:::::*
cpe:2.3:h:bluecoat:proxysg_sg9000-5:-:-:full_proxy:::::*