CVE-2016-2204

Wysokie

Opublikowano: 22/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom uzyskać dostęp do powłoki root poprzez odpowiednio skonstruowane dane wejściowe w oknie terminala.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.

Rekomendacja

Zaleca się aktualizację urządzeń do wersji 10.6.1 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Symantec Messaging Gateway (SMG) Appliance

CVE-2016-2203Wysokie
Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom na odkrycie zaszyfrowanego hasła AD, wykorzystując określone uprawnienia do odczytu.

Oryginalny opis (angielski, źródło NVD)

The management console on Symantec Messaging Gateway (SMG) Appliance devices before 10.6.1 allows local users to obtain root-shell access via crafted terminal-window input.