CH azonosító
CH-11505Angol cím
SYMANTEC Endpoint Protection vulnerabilityFelfedezés dátuma
2014.08.05.Súlyosság
MagasÉrintett rendszerek
Endpoint ProtectionSymantec
Érintett verziók
SYMANTEC Endpoint Protection (11.0, 12.0, 12.1)
Összefoglaló
A SYMANTEC Endpoint Protection sérülékenysége vált ismertté.
Leírás
A sérülékenységet kihasználva puffer túlcsordulás idézhető elő, valamint a helyi támadók tetszőleges kódot futtathatnak.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Buffer ErrorsHatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.symantec.com
CVE:CVE-2014-3434 - NVD CVE-2014-3434