CVE-2017-6324
WysokieStreszczenie
Brama wiadomości Symantec może przetwarzać uszkodzony plik Word z potencjalnie złośliwym makrem, mimo że administrator włączył funkcję 'rozbrojenia'. To stanowi obejście funkcji rozbrojenia aplikacji.
Ocena ryzyka
Organizacja może być narażona na ataki z wykorzystaniem złośliwych makr w plikach Word, co może prowadzić do wycieku danych lub zainfekowania systemów.
Rekomendacja
Zaleca się monitorowanie i skanowanie załączników e-mail oraz rozważenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko związane z złośliwymi plikami.
Inne podatności w Symantec Messaging Gateway
Zobacz wszystkie- CVE-2017-6328Wysokie
Brama wiadomości Symantec przed wersją 10.6.3-267 jest podatna na atak typu cross site request forgery (CSRF), który umożliwia nieautoryzowane przesyłanie poleceń z zaufanego przeglądarki użytkownika.
- CVE-2017-6326Krytyczne
Brama wiadomości Symantec może napotkać problem z zdalnym wykonaniem kodu, co pozwala na zdalne wykonywanie poleceń na docelowej maszynie lub w docelowym procesie.
Oryginalny opis (angielski, źródło NVD)
The Symantec Messaging Gateway, when processing a specific email attachment, can allow a malformed or corrupted Word file with a potentially malicious macro through despite the administrator having the 'disarm' functionality enabled. This constitutes a 'bypass' of the disarm functionality resident to the application.