CVE-2016-3647
WysokieStreszczenie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co pozwala na wywołanie ruchu sieciowego do dowolnych hostów intranetowych za pomocą odpowiednio skonstruowanego żądania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do skierowania ruchu sieciowego do wewnętrznych zasobów, co może prowadzić do ujawnienia danych lub dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację Symantec Endpoint Protection Manager do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Symantec Endpoint Protection Manager (SEPM) 12.1
Zobacz wszystkie- CVE-2016-3653Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w skryptach zarządzających w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6 MP5 umożliwiają zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników.
- CVE-2016-3651Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie wartości PHP JSESSIONID za pomocą nieokreślonych wektorów.
- CVE-2016-3650Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie poświadczeń za pomocą ataku brute-force.
- CVE-2016-3648Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście mechanizmu ochrony przed blokadą uwierzytelniania. Umożliwia to przeprowadzenie ataków typu brute-force na konta konsoli zarządzania.
- CVE-2015-6555Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez połączenie z portem Java konsoli.
- CVE-2015-6554Wysokie
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio przygotowane dane.
- CVE-2015-1489Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
- CVE-2015-1486Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowaną akcję resetowania hasła, co prowadzi do utworzenia nowej sesji administracyjnej.
- CVE-2014-3437Wysokie
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU5 umożliwia zdalnym atakującym odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Oryginalny opis (angielski, źródło NVD)
Symantec Endpoint Protection Manager (SEPM) 12.1 before RU6 MP5 allows remote authenticated users to conduct server-side request forgery (SSRF) attacks, and trigger network traffic to arbitrary intranet hosts, via a crafted request.