Symantec Endpoint Protection Manager sérülékenysége

CH azonosító

CH-13366

Angol cím

Symantec Endpoint Protection Manager vulnerability

Felfedezés dátuma

2016.06.27.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection
Endpoint Protection Manager
Symantec

Érintett verziók

Symantec Endpoint Protection Manager és kliens

Összefoglaló

A Symantec Endpoint Protection Manager közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó kiterjesztett jogosultságokat szerezhet, vagy megkerülhet bizonyos biztonsági korlátozásokat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A SEP, SEPM menedzsment konzolja az alábbi sérülékenységeket tartalmazza:

  • Egy alacsonyabb jogosultságú felhasználó kiterjesztett jogokat szerezhet, melyek segítségével bizalmas információkhoz férhet hozzá a menedzsment szerveren.
  • Az XSS és XSFR sérülékenységeket felhasználva státusz és aktivitás riportok generálhatók.
  • Az SSRF-et felhasználva a támadó megkerülheti a hozzáférés-vezérlést.
  • A  “lock threshold” határérték megváltoztatásával brute-force támadások hajthatóak végre.
  • Egy nyílt átirányításos sérülékenység által a felhasználó átirányítható egy külső, pl: adathalász URL-re.
  • A HTTP Strict Transport Security nincs engedélyezve a 8445-ös porton, amit kihasználva információszivárgás okozható, vagy átirányításos támadás végezhető.
  • Egy alacsonyabb jogú felhasználó a web root könyvtárhoz hozzáférhet.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »