CVE-2013-5959
Publiée le 2013-09-28 · Dernière modification le 2026-06-16
Les proxys web Blue Coat ProxySG sont sensibles à une attaque par déni de service pouvant provoquer le plantage du système ou l'interruption des connexions par épuisement de la mémoire. Un attaquant distant non authentifié peut déclencher cet incident en hébergeant une page HTML spécialement conçue avec des liens récursifs, forçant ainsi le proxy à effectuer des requêtes de pré-chargement (pre-fetch) excessives. Bien qu'un accès réseau soit nécessaire, l'attaque est modérément complexe à exécuter car elle repose sur un timing spécifique et sur le comportement du serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Blue Coat ProxySG before 6.2.14.1, 6.3.x, 6.4.x, and 6.5 before 6.5.2 allows remote attackers to cause a denial of service (memory consumption and dropped connections) via a recursive href in an HTML page, which triggers a large number of HTTP RW pipeline pre-fetch requests.