CH azonosító
CH-9441Angol cím
Symantec Endpoint Protection Manager Buffer Overflow VulnerabilityFelfedezés dátuma
2013.06.18.Súlyosság
KözepesÉrintett rendszerek
Endpoint Protection ManagerSymantec
Érintett verziók
Symantec Endpoint Protection Manager 12.x
Összefoglaló
A Symantec Endpoint Protection Manager olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a secars.dll egy hibája okozza, amely a web-alapú management console segítségével kihasználható puffer túlcsordulás előidézésére.
A sérülékenység a 12.1 RU3 előtti 12.1.x verziókban található.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.symantec.com
SECUNIA 53864
CVE-2013-1612 - NVD CVE-2013-1612