CVE-2017-13681
WysokieStreszczenie
Symantec Endpoint Protection przed wersją SEP 12.1 RU6 MP9 może być podatny na lukę umożliwiającą eskalację uprawnień, co pozwala użytkownikowi uzyskać podwyższony dostęp do zasobów normalnie chronionych na niższych poziomach dostępu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości uzyskania przez nieautoryzowanych użytkowników dostępu do wrażliwych zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Symantec Endpoint Protection do wersji 12.1 RU6 MP9 lub nowszej, aby zniwelować tę lukę.
Inne podatności w Symantec Endpoint Protection
Zobacz wszystkie- CVE-2017-6331Wysokie
Przed wersją SEP 14 RU1 produkt Symantec Endpoint Protection może napotkać problem z ominięciem ochrony przed manipulacją, co jest rodzajem ataku, który omija ochronę w czasie rzeczywistym dla aplikacji działających na serwerach i klientach.
- CVE-2015-1492Wysokie
W podatności CVE-2015-1492 występuje nieufna ścieżka wyszukiwania w kliencie Symantec Endpoint Protection 12.1 przed wersją 12.1-RU6-MP1, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.
Oryginalny opis (angielski, źródło NVD)
Symantec Endpoint Protection prior to SEP 12.1 RU6 MP9 could be susceptible to a privilege escalation vulnerability, which is a type of issue that allows a user to gain elevated access to resources that are normally protected at lower access levels. In the circumstances of this issue, the capability of exploit is limited by the need to perform multiple file and directory writes to the local filesystem and as such, is not feasible in a standard drive-by type attack.