S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 février 2006
N° CERTA-2006-AVI-085
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Blue Coat ProxyAV

Gestion du document

Référence CERTA-2006-AVI-085
Titre Vulnérabilité de Blue Coat ProxyAV
Date de la première version17 février 2006
Date de la dernière version17 février 2006
Source(s) Bulletin de sécurité iDefense
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

ProxyAV en versions antérieures à la 2.4.2.4.

Résumé

Une vulnérabilité dans l'interface web permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à l'aide d'une requête HTTP volontairement mal construite.

Description

ProxyAV est un serveur mandataire (« proxy ») doté de fonctions additionnelles destinées à lutter contre le pourriel et les logiciels espions.

L'interface web est vulnérable à une attaque utilisant un des champs HTTP comme vecteur.

Contournement provisoire

Restreindre l'accès de l'interface web à des adresses IP de confiance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 février 2006
    version initiale.