首页 -> 安全研究

安全研究

安全漏洞
Symantec Endpoint Protection竞争条件安全机制绕过漏洞(CVE-2015-8801)

发布日期:2016-06-30
更新日期:2016-07-01

受影响系统:
Symantec Endpoint Protection Manager < 12.1 RU6 MP5
描述:
BUGTRAQ  ID: 91446
CVE(CAN) ID: CVE-2015-8801

Symantec Endpoint Protection (SEP)是由Symantec Corporation开发的新一代反病毒和防火墙产品。

Symantec Endpoint Protection Manager (SEPM) 12.1 RU6-MP5之前版本client存在竞争条件安全漏洞,本地用户利用此漏洞可绕过USB文件传输限制。

<*来源:Huy-Ngoc Dau
  
  链接:https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=sec
*>

建议:
厂商补丁:

Symantec
--------
Symantec已经为此发布了一个安全公告(SYM16-011)以及相应补丁:
SYM16-011:Symantec Endpoint Protection Manager Multiple Security Issues
链接:https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160628_01

浏览次数:1968
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障