CVE-2015-8150

Wysokie

Opublikowano: 18/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwer zarządzania szyfrowaniem Symantec (SEMS) w wersji 3.3.2 przed MP12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację pliku wsadowego.

Ocena ryzyka

Uzyskanie dostępu do konta root przez lokalnych użytkowników może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do nieautoryzowanego dostępu do danych i systemów.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SEMS, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Symantec Encryption Management Server (SEMS) 3.3.2

CVE-2015-8151Krytyczne
Serwer zarządzania szyfrowaniem Symantec (SEMS) w wersji 3.3.2 przed MP12 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemu operacyjnego poprzez wykorzystanie dostępu administratora konsoli.

Oryginalny opis (angielski, źródło NVD)

Symantec Encryption Management Server (SEMS) 3.3.2 before MP12 allows local users to obtain root access by modifying a batch file.