安全研究

安全漏洞
Symantec Norton Password Manager IP地址欺骗漏洞(CVE-2019-9700)

发布日期:2019-08-05
更新日期:2019-08-05

受影响系统:
Symantec Norton Password Manager 6.3
Symantec Norton Password Manager 6.2.309
Symantec Norton Password Manager 6.2.0.1078
Symantec Norton Password Manager 6.1.0.1045
Symantec Norton Password Manager 6.0
描述:
BUGTRAQ  ID: 108676
CVE(CAN) ID: CVE-2019-9700

Symantec Norton Password Manager是美国赛门铁克公司的一款密码管理应用程序。
Symantec Norton Password Manager 6.3.0.2082之前版本中存在IP地址欺骗漏洞。攻击者可利用该漏洞伪装其原始IP地址,从而混淆网络流量的来源。

<*来源:YoKo Kho
  
  链接:https://support.symantec.com/us/en/article.SYMSA1483.html
*>

建议:
厂商补丁:

Symantec
--------
Symantec已经为此发布了一个安全公告(CVE-2019-9700)以及相应补丁:
CVE-2019-9700:Norton Password Manager Address Spoof
链接:https://support.symantec.com/us/en/article.SYMSA1483.html

补丁下载:

浏览次数:1139
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障