CVE-2016-2203

Wysokie

Opublikowano: 22/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom na odkrycie zaszyfrowanego hasła AD, wykorzystując określone uprawnienia do odczytu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów AD, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do wersji 10.6.1 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Symantec Messaging Gateway (SMG) Appliance

CVE-2016-2204Wysokie
Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom uzyskać dostęp do powłoki root poprzez odpowiednio skonstruowane dane wejściowe w oknie terminala.

Oryginalny opis (angielski, źródło NVD)

The management console on Symantec Messaging Gateway (SMG) Appliance devices before 10.6.1 allows local users to discover an encrypted AD password by leveraging certain read privileges.