NVD

Id
48499  
Name
CVE-2009-1211  
Description
Blue Coat ProxySG, when transparent interception mode is enabled, uses the HTTP Host header to determine the remote endpoint, which allows remote attackers to bypass access controls for Flash, Java, Silverlight, and probably other technologies, and possibly communicate with restricted intranet sites, via a crafted web page that causes a client to send HTTP requests with a modified Host header.  
Reject
 
CVSS Version
2  
CVSS Score
5.8  
Severity
Medium  
CVSS Base Score
5.8  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-07  
Published
2009-04-01  
Modified Date
2013-10-07  
Seq
2009-1211  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
244505 48499 CVE-2009-1211 1021781  View
244506 48499 CVE-2009-1211 https://hypersonic.bluecoat.com/support/securityadvisories/ProxySG_in_transparent_deployments  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41537 JVNDB-2009-002544 Blue Coat ProxySG の HTTP Host ヘッダにおけるアクセスコントロール回避の脆弱性 Blue Coat ProxySG の transparent interception モードが有効の際、リモートエンドポイントを決定する HTTP Host ヘッダの処理に不備があるため、Flash、Java、および Silverlight のアクセスコントロールを回避される、あるいは制限されたイントラネットのサイトに接続される脆弱性が存在します。 CVE-2009-1211 38642 CVE-2009-1211 48499 5.8 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002544.html 2009-03-02 2010-08-27 View