CVE-2015-1492
WysokieStreszczenie
W podatności CVE-2015-1492 występuje nieufna ścieżka wyszukiwania w kliencie Symantec Endpoint Protection 12.1 przed wersją 12.1-RU6-MP1, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Symantec Endpoint Protection do wersji 12.1-RU6-MP1 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Symantec Endpoint Protection 12.1
Zobacz wszystkie- CVE-2017-6331Wysokie
Przed wersją SEP 14 RU1 produkt Symantec Endpoint Protection może napotkać problem z ominięciem ochrony przed manipulacją, co jest rodzajem ataku, który omija ochronę w czasie rzeczywistym dla aplikacji działających na serwerach i klientach.
- CVE-2017-13681Wysokie
Symantec Endpoint Protection przed wersją SEP 12.1 RU6 MP9 może być podatny na lukę umożliwiającą eskalację uprawnień, co pozwala użytkownikowi uzyskać podwyższony dostęp do zasobów normalnie chronionych na niższych poziomach dostępu.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in the client in Symantec Endpoint Protection 12.1 before 12.1-RU6-MP1 allows local users to gain privileges via a Trojan horse DLL in a client install package.