Symantec Endpoint Protection kód futtatási sérülékenységek


2012. december 11. 13:24

CH azonosító

CH-8066

Angol cím

Symantec Endpoint Protection Management Console Code Execution Vulnerabilities

Felfedezés dátuma

2012.12.10.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection
Endpoint Protection Manager
Symantec

Érintett verziók

Symantec Endpoint Protection 11.x, 12.x
Symantec Endpoint Protection Manager 11.x, 12.x

Összefoglaló

A Symantec Endpoint Protection több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységeket a management console nem részletezett hibái okozzák, amelyekről jelenleg nem áll rendelkezésre bővebb információ.

A sérülékenységeket az alábbi verziókban jelentették:

  • Symantec Endpoint Protection version 11.0
  • Symantec Endpoint Protection version 12.0
  • Symantec Endpoint Protection version 12.1

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.symantec.com
CVE-2012-4348 - NVD CVE-2012-4348
CVE-2012-4349 - NVD CVE-2012-4349
SECUNIA 51527