Symantec Advanced Secure Gateway和ProxySG 加密问题漏洞

CNNVD-ID编号	CNNVD-201908-2133	CVE编号	CVE-2018-18371
发布时间	2019-08-28	更新时间	2020-10-28
漏洞类型	加密问题	漏洞来源	Muzamal Abadullah, Two Sigma Investments
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Symantec Advanced Secure Gateway和Symantec ProxySG都是美国赛门铁克（Symantec）公司的一款安全网关设备。

Symantec ASG和ProxySG中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。以下产品及版本受到影响：Symantec ASG 6.7版本，6.6版本；ProxySG 6.7版本，6.6版本，6.5版本。

目前厂商已发布升级了Symantec Advanced Secure Gateway和ProxySG 加密问题漏洞的补丁，Symantec Advanced Secure Gateway和ProxySG 加密问题漏洞的补丁获取链接：

https://support.symantec.com/us/en/article.SYMSA1472.html

暂无