Symantec Endpoint Protection Manager sérülékenysége

2016. június 29. 08:29

CH azonosító

CH-13366

Angol cím

Symantec Endpoint Protection Manager vulnerability

Felfedezés dátuma

2016.06.27.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection
Endpoint Protection Manager
Symantec

Érintett verziók

Symantec Endpoint Protection Manager és kliens

Összefoglaló

A Symantec Endpoint Protection Manager közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó kiterjesztett jogosultságokat szerezhet, vagy megkerülhet bizonyos biztonsági korlátozásokat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A SEP, SEPM menedzsment konzolja az alábbi sérülékenységeket tartalmazza:

Egy alacsonyabb jogosultságú felhasználó kiterjesztett jogokat szerezhet, melyek segítségével bizalmas információkhoz férhet hozzá a menedzsment szerveren.
Az XSS és XSFR sérülékenységeket felhasználva státusz és aktivitás riportok generálhatók.
Az SSRF-et felhasználva a támadó megkerülheti a hozzáférés-vezérlést.
A “lock threshold” határérték megváltoztatásával brute-force támadások hajthatóak végre.
Egy nyílt átirányításos sérülékenység által a felhasználó átirányítható egy külső, pl: adathalász URL-re.
A HTTP Strict Transport Security nincs engedélyezve a 8445-ös porton, amit kihasználva információszivárgás okozható, vagy átirányításos támadás végezhető.
Egy alacsonyabb jogú felhasználó a web root könyvtárhoz hozzáférhet.