CVE-2015-8149

Wysokie

Opublikowano: 18/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi poprzez uszkodzenie pamięci sterty.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SEMS, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Symantec Encryption Management Server (SEMS) 3.3.2 before MP12

CVE-2015-8148Wysokie
Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o kontach administratorów poprzez zmodyfikowane żądanie.

Oryginalny opis (angielski, źródło NVD)

The LDAP service in Symantec Encryption Management Server (SEMS) 3.3.2 before MP12 allows remote attackers to cause a denial of service (heap memory corruption and service outage) via crafted requests.