Symantec Endpoint Protection Manager sérülékenysége

CH azonosító

CH-13366

Angol cím

Symantec Endpoint Protection Manager vulnerability

Felfedezés dátuma

2016.06.27.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection
Endpoint Protection Manager
Symantec

Érintett verziók

Symantec Endpoint Protection Manager és kliens

Összefoglaló

A Symantec Endpoint Protection Manager közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó kiterjesztett jogosultságokat szerezhet, vagy megkerülhet bizonyos biztonsági korlátozásokat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A SEP, SEPM menedzsment konzolja az alábbi sérülékenységeket tartalmazza:

  • Egy alacsonyabb jogosultságú felhasználó kiterjesztett jogokat szerezhet, melyek segítségével bizalmas információkhoz férhet hozzá a menedzsment szerveren.
  • Az XSS és XSFR sérülékenységeket felhasználva státusz és aktivitás riportok generálhatók.
  • Az SSRF-et felhasználva a támadó megkerülheti a hozzáférés-vezérlést.
  • A  “lock threshold” határérték megváltoztatásával brute-force támadások hajthatóak végre.
  • Egy nyílt átirányításos sérülékenység által a felhasználó átirányítható egy külső, pl: adathalász URL-re.
  • A HTTP Strict Transport Security nincs engedélyezve a 8445-ös porton, amit kihasználva információszivárgás okozható, vagy átirányításos támadás végezhető.
  • Egy alacsonyabb jogú felhasználó a web root könyvtárhoz hozzáférhet.

Megoldás

Frissítsen a legújabb verzióra