CVE-2015-8148

Wysokie

Opublikowano: 18/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o kontach administratorów poprzez zmodyfikowane żądanie.

Ocena ryzyka

Atakujący mogą zdobyć dostęp do poufnych danych dotyczących kont administratorów, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację Symantec Encryption Management Server do najnowszej wersji, aby zniwelować tę podatność.

Inne podatności w Symantec Encryption Management Server (SEMS) 3.3.2 before MP12

CVE-2015-8149Wysokie
Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi poprzez uszkodzenie pamięci sterty.

Oryginalny opis (angielski, źródło NVD)

The LDAP service in Symantec Encryption Management Server (SEMS) 3.3.2 before MP12 allows remote attackers to obtain sensitive information about administrator accounts via a modified request.