Symantec Endpoint Protection sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Symantec Endpoint Protection 12.1

Összefoglaló

A Symantec számos sebezhetőséget orvosolt az Endpoint Protection esetében. Ezek a hibák jogosulatlan távoli műveletvégrehajtásra, adatlopásra, különféle manipulációkra adhatnak módot a támadók számára.

Leírás

A fejlesztők az alábbi összetevők, funkciók kapcsán foltoztak be biztonsági réseket:

• Endpoint Protection Manager (SEPM) menedzsment konzol jelszókezelése
• fájlnévellenőrzés
• csomagtelepítés (elérési útvonalak nem megfelelő ellenőrzése)
• bemeneti paraméterek hiányos ellenőrzése (SQL injection lehetősége)
• a kliensekhez készíthető telepítő csomagok kezelése (DLL fájlokkal való visszaélések lehetősége).

Megoldás

Frissítsen a 12.1-RU6-MP1 verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2015-1486 - NVD CVE-2015-1486
CVE-2015-1487 - NVD CVE-2015-1487
CVE-2015-1488 - NVD CVE-2015-1488
CVE-2015-1489 - NVD CVE-2015-1489
CVE-2015-1490 - NVD CVE-2015-1490
CVE-2015-1491 - NVD CVE-2015-1491
CVE-2015-1492 - NVD CVE-2015-1492
Gyártói referencia: www.symantec.com
Egyéb referencia: isbk.hu