安全研究
安全漏洞
Symantec 多个产品安全限制绕过漏洞(CVE-2018-12239)
发布日期:2018-11-28
更新日期:2018-12-03
受影响系统:Symantec Norton < 22.15
Symantec Endpoint Protection < 14.2
Symantec Endpoint Protection < 12.1.7454.7000
Symantec Endpoint Protection Cloud (SEP Cloud) < 22.15.1
Symantec Endpoint Protection Small Business Edition (SEP SB 〈 NIS-22.15.1.8
Symantec Endpoint Protection Small Business Edition (SEP SB < SEP-12.1.7454.7000
描述:
BUGTRAQ ID:
105918
CVE(CAN) ID:
CVE-2018-12239
Symantec Endpoint Protection(SEP)是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Norton是一款反病毒程序。
多款Symantec产品在实现中存在根据签名模式的AV检测绕过安全漏洞。攻击者可利用此漏洞绕过文件扫描安全限制检查。
<*来源:Pierre-Alexandre Braeken
*>
建议:
厂商补丁:
Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.symantec.com/content/unifiedweb/en_US/article.SYMSA1468.html浏览次数:2089
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |