Symantec Endpoint Protection tetszőleges fájl törlés sérülékenység

CH azonosító

CH-6902

Angol cím

Symantec Endpoint Protection Arbitrary File Deletion Vulnerability

Felfedezés dátuma

2012.05.22.

Súlyosság

Közepes

Érintett rendszerek

Endpoint Protection
Endpoint Protection Manager
Symantec

Érintett verziók

Symantec Endpoint Protection 12.x
Symantec Endpoint Protection Manager 12.x

Összefoglaló

A Symantec Endpoint Protection olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók módosíthatnak bizonyos adatokat vagy feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy nem részletezett hiba okozza és kihasználható fájlok törlésére könyvtár bejárásos (directory traversal) támadással és a Manager konzol használhatatlanná tételére.

Ez kihasználható továbbá tetszőleges kód befecskendezésére és futtatására.

A sérülékenység a 12.1 a verziót érinti, a 12.1 RU1-MP1 előtti kiadásokat.

Megoldás

Frissítsen a legújabb verzióra