Symantec Endpoint Protection Manager sérülékenysége

CH azonosító

CH-13366

Angol cím

Symantec Endpoint Protection Manager vulnerability

Felfedezés dátuma

2016.06.27.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection
Endpoint Protection Manager
Symantec

Érintett verziók

Symantec Endpoint Protection Manager és kliens

Összefoglaló

A Symantec Endpoint Protection Manager közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó kiterjesztett jogosultságokat szerezhet, vagy megkerülhet bizonyos biztonsági korlátozásokat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A SEP, SEPM menedzsment konzolja az alábbi sérülékenységeket tartalmazza:

  • Egy alacsonyabb jogosultságú felhasználó kiterjesztett jogokat szerezhet, melyek segítségével bizalmas információkhoz férhet hozzá a menedzsment szerveren.
  • Az XSS és XSFR sérülékenységeket felhasználva státusz és aktivitás riportok generálhatók.
  • Az SSRF-et felhasználva a támadó megkerülheti a hozzáférés-vezérlést.
  • A  “lock threshold” határérték megváltoztatásával brute-force támadások hajthatóak végre.
  • Egy nyílt átirányításos sérülékenység által a felhasználó átirányítható egy külső, pl: adathalász URL-re.
  • A HTTP Strict Transport Security nincs engedélyezve a 8445-ös porton, amit kihasználva információszivárgás okozható, vagy átirányításos támadás végezhető.
  • Egy alacsonyabb jogú felhasználó a web root könyvtárhoz hozzáférhet.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »