{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eBlue Coat Security Gateway OS (SGOS)  versions 4.x ant\u00e9rieures \u00e0 la version 4.1.4.\u003c/p\u003e",
  "content": "## Description\n\n-   La premi\u00e8re vuln\u00e9rabilit\u00e9 est due \u00e0 un mauvais traitement sur la\n    m\u00e9thode CONNECT. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur mal\n    intentionn\u00e9 d\u0027utiliser cette m\u00e9thode vers un port arbitraire pour\n    contourner les r\u00e8gles de s\u00e9curit\u00e9 mises en place ;\n-   la seconde vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur dans le traitement des\n    r\u00e8gles d\u00e9finies dans le gestionnaire des r\u00e8gles VPM (Visual Policy\n    Manager). Cette vuln\u00e9rabilit\u00e9 peut \u00e9galement \u00eatre utilis\u00e9e pour\n    contourner la polique de s\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-02-08T00:00:00",
  "last_revision_date": "2006-02-08T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Blue Coat :",
      "url": "http://www.bluecoat.com/support/knowledge/advisory_connect_denial_ignore.html"
    }
  ],
  "reference": "CERTA-2006-AVI-062",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-02-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Blue Coat ProxySG peuvent \u00eatre\nexploit\u00e9es par un utilisateur mal intentionn\u00e9 pour contourner la\npolitique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s sur Bluecoat ProxySG",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Bluecoat",
      "url": null
    }
  ]
}