CVE:CVE-2016-9099
CNNVD:CNNVD-201801-443
Symantec ProxySG和Advanced Secure Gateway（ASG）都是美国赛门铁克（Symantec）公司的安全网关设备。
Symantec ProxySG和ASG中存在开放重定向漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可通过构建特制的URI并诱使用户访问该URI利用该漏洞将用户重定向到攻击者控制的网站。以下产品和版本受到影响：Symantec ProxySG 6.7版本，6.6版本，6.5版本；Advanced Secure Gateway 6.7版本，6.6版本。
solution:Upgrade broadcom advanced_secure_gateway to a higher version than 6.7.2.1,6.6,and avoid the version [6.7,6.7.2.1),6.6; Upgrade broadcom symantec_proxysg to a higher version than 6.5.10.6,6.6,6.7.2.1,and avoid the version [6.5,6.5.10.6),6.6,[6.7,6.7.2.1)