Symantec Endpoint Protection Manager sérülékenység


2013. június 19. 08:51

CH azonosító

CH-9441

Angol cím

Symantec Endpoint Protection Manager Buffer Overflow Vulnerability

Felfedezés dátuma

2013.06.18.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection Manager
Symantec

Érintett verziók

Symantec Endpoint Protection Manager 12.x

Összefoglaló

A Symantec Endpoint Protection Manager olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a secars.dll egy hibája okozza, amely a web-alapú management console segítségével kihasználható puffer túlcsordulás előidézésére.

A sérülékenység a 12.1 RU3 előtti 12.1.x verziókban található.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.symantec.com
SECUNIA 53864
CVE-2013-1612 - NVD CVE-2013-1612