安全研究

安全漏洞
Symantec Endpoint Protection安全绕过漏洞(CVE-2018-12244)

发布日期:2019-04-23
更新日期:2019-04-23

受影响系统:
Symantec Endpoint Protection <= 12.1 RU6 MP9
Symantec Endpoint Protection < 14.2 RU1
描述:
BUGTRAQ  ID: 107999
CVE(CAN) ID: CVE-2018-12244

Symantec Endpoint Protection(SEP)是美国赛门铁克(Symantec)公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。

SEP 12.1 RU6 MP9及之前版本、14.2 RU1之前版本存在一个安全绕过漏洞,允许攻击者绕过安全限制并进行越权操作。

<*来源:Ayushman Dutta
  
  链接:https://support.symantec.com/en_US/article.SYMSA1479.html
*>

建议:
厂商补丁:

Symantec
--------
Symantec已经为此发布了一个安全公告(SYMSA1479)以及相应补丁:
SYMSA1479:Norton SEP Multiple Issues
链接:https://support.symantec.com/en_US/article.SYMSA1479.html

浏览次数:2638
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障