CVE-2017-6326
KrytyczneStreszczenie
Brama wiadomości Symantec może napotkać problem z zdalnym wykonaniem kodu, co pozwala na zdalne wykonywanie poleceń na docelowej maszynie lub w docelowym procesie.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację bramy wiadomości Symantec do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Symantec Messaging Gateway
Zobacz wszystkie- CVE-2017-6328Wysokie
Brama wiadomości Symantec przed wersją 10.6.3-267 jest podatna na atak typu cross site request forgery (CSRF), który umożliwia nieautoryzowane przesyłanie poleceń z zaufanego przeglądarki użytkownika.
- CVE-2017-6324Wysokie
Brama wiadomości Symantec może przetwarzać uszkodzony plik Word z potencjalnie złośliwym makrem, mimo że administrator włączył funkcję 'rozbrojenia'. To stanowi obejście funkcji rozbrojenia aplikacji.
Oryginalny opis (angielski, źródło NVD)
The Symantec Messaging Gateway can encounter an issue of remote code execution, which describes a situation whereby an individual may obtain the ability to execute commands remotely on a target machine or in a target process.