Symantec Endpoint Protection és Norton Security sérülékenysége

2016. július 11. 07:54

CH azonosító

CH-13395

Angol cím

Symantec Endpoint Protection and Norton Security vulnerability

Felfedezés dátuma

2016.07.10.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection
Norton AntiVirus
Symantec

Érintett verziók

Norton Security
Symantec Endpoint Protection

Összefoglaló

A Symantec Endpoint Protection közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet a CIDS (Client Intrusion Detection System) driver tartalmazza, amely speciálisan szerkesztett, futtatható (PE) fájlok feldolgozásakor kernel szintű memóriahibát idézhet elő. Ennek következtében a rendszer összeomolhat vagy válaszképtelenné válhat.