Symantec Endpoint Protection Manager sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Symantec Endpoint Protection Manager 12.x

Összefoglaló

A Symantec Endpoint Protection Manager olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a secars.dll egy hibája okozza, amely a web-alapú management console segítségével kihasználható puffer túlcsordulás előidézésére.

A sérülékenység a 12.1 RU3 előtti 12.1.x verziókban található.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.symantec.com
SECUNIA 53864
CVE-2013-1612 - NVD CVE-2013-1612