CVE-2001-1125
KrytyczneStreszczenie
Symantec LiveUpdate przed wersją 1.6 nie stosuje kryptografii do zapewnienia integralności plików pobieranych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spoofing DNS strony update.symantec.com.
Ocena ryzyka
Brak zabezpieczeń kryptograficznych naraża systemy na ataki, które mogą prowadzić do zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Symantec LiveUpdate do najnowszej wersji, która wprowadza odpowiednie mechanizmy kryptograficzne w celu ochrony integralności pobieranych plików.
Oryginalny opis (angielski, źródło NVD)
Symantec LiveUpdate before 1.6 does not use cryptography to ensure the integrity of download files, which allows remote attackers to execute arbitrary code via DNS spoofing of the update.symantec.com site.