CVE:CVE-2011-5124
CNNVD:CNNVD-201208-533
使用在Blue Coat ProxySG 4.2.3版本至6.1版本和ProxyOne中的BCAAA 组件build 60258之前版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过较大的数据包发送到同步端口(16102/tcp)执行任意代码。
solution:Upgrade bluecoat proxyone to a higher version than *; Upgrade bluecoat proxysg to a higher version than 4.2.6,4.3.2.3,5.1,5.1.6.1,5.2,5.2.2.4,5.2.5.2,5.3,5.3.2.1,5.4,5.4.1.1,6,and avoid the version 4.2.6,4.3.2.3,5.1,5.1.6.1,5.2,5.2.2.4,5.2.5.2,5.3,5.3.2.1,5.4,5.4.1.1,6