Symantec Enterprise Security Manager szolgáltatás megtagadása


2007. május 25. 22:00

CH azonosító

CH-561

Felfedezés dátuma

2007.05.25.

Súlyosság

Közepes

Érintett rendszerek

Enterprise Security Manager
Symantec

Érintett verziók

Symantec Enterprise Security Manager 6.5.3 (Windows)

Összefoglaló

Találtak egy sebezhetőséget a Symantec Enterprise Security Managerben (ESM), amit támadók kihasználhatnak szolgáltatás megtagadás előidézésére.

Leírás

Találtak egy sebezhetőséget a Symantec Enterprise Security Managerben (ESM), amit támadók kihasználhatnak szolgáltatás megtagadás előidézésére.

A sérülékenységet az erőforrásokért folytatott versenyhelyzet okozza egy meghatározott ESM portra irányuló lekérdezések feldolgozásakor. Ezt kihasználva egy különlegesen kialakított lekérdezéssel válaszképtelenné tehető az ESM manager és agent program.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: securityresponse.symantec.com
Gyártói referencia: securityresponse.symantec.com
SECUNIA 25390
CVE-2007-2896 - NVD CVE-2007-2896

Legfrissebb sérülékenységek
CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége
CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége
CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége
CVE-2025-54988 – Apache Tika sérülékenysége
CVE-2025-66516 – Apache Tika sérülékenysége
CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
Tovább a sérülékenységekhez »