CVE-2015-1486
WysokieStreszczenie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowaną akcję resetowania hasła, co prowadzi do utworzenia nowej sesji administracyjnej.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu zarządzania, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji 12.1-RU6-MP1 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Symantec Endpoint Protection Manager (SEPM) 12.1
Zobacz wszystkie- CVE-2016-3653Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w skryptach zarządzających w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6 MP5 umożliwiają zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników.
- CVE-2016-3651Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie wartości PHP JSESSIONID za pomocą nieokreślonych wektorów.
- CVE-2016-3650Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie poświadczeń za pomocą ataku brute-force.
- CVE-2016-3648Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście mechanizmu ochrony przed blokadą uwierzytelniania. Umożliwia to przeprowadzenie ataków typu brute-force na konta konsoli zarządzania.
- CVE-2016-3647Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co pozwala na wywołanie ruchu sieciowego do dowolnych hostów intranetowych za pomocą odpowiednio skonstruowanego żądania.
- CVE-2015-6555Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez połączenie z portem Java konsoli.
- CVE-2015-6554Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio przygotowane dane.
- CVE-2015-1489Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2014-3437Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU5 umożliwia zdalnym atakującym odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Oryginalny opis (angielski, źródło NVD)
The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote attackers to bypass authentication via a crafted password-reset action that triggers a new administrative session.