CVE-2015-6555
WysokieStreszczenie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez połączenie z portem Java konsoli.
Ocena ryzyka
Atakujący mogą zdalnie uruchomić nieautoryzowany kod, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 12.1-RU6-MP3 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Symantec Endpoint Protection Manager (SEPM) 12.1
Zobacz wszystkie- CVE-2016-3653Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w skryptach zarządzających w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6 MP5 umożliwiają zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników.
- CVE-2016-3651Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie wartości PHP JSESSIONID za pomocą nieokreślonych wektorów.
- CVE-2016-3650Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie poświadczeń za pomocą ataku brute-force.
- CVE-2016-3648Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście mechanizmu ochrony przed blokadą uwierzytelniania. Umożliwia to przeprowadzenie ataków typu brute-force na konta konsoli zarządzania.
- CVE-2016-3647Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co pozwala na wywołanie ruchu sieciowego do dowolnych hostów intranetowych za pomocą odpowiednio skonstruowanego żądania.
- CVE-2015-6554Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio przygotowane dane.
- CVE-2015-1489Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1486Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowaną akcję resetowania hasła, co prowadzi do utworzenia nowej sesji administracyjnej.
- CVE-2014-3437Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU5 umożliwia zdalnym atakującym odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Oryginalny opis (angielski, źródło NVD)
Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP3 allows remote attackers to execute arbitrary Java code by connecting to the console Java port.