CVE-2017-6331
WysokieStreszczenie
Przed wersją SEP 14 RU1 produkt Symantec Endpoint Protection może napotkać problem z ominięciem ochrony przed manipulacją, co jest rodzajem ataku, który omija ochronę w czasie rzeczywistym dla aplikacji działających na serwerach i klientach.
Ocena ryzyka
Ominięcie ochrony przed manipulacją może prowadzić do zwiększonego ryzyka złośliwych ataków na systemy, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji SEP 14 RU1 lub nowszej, aby zabezpieczyć się przed tym rodzajem ataku.
Inne podatności w Symantec Endpoint Protection
Zobacz wszystkie- CVE-2017-13681Wysokie
Symantec Endpoint Protection przed wersją SEP 12.1 RU6 MP9 może być podatny na lukę umożliwiającą eskalację uprawnień, co pozwala użytkownikowi uzyskać podwyższony dostęp do zasobów normalnie chronionych na niższych poziomach dostępu.
- CVE-2015-1492Wysokie
W podatności CVE-2015-1492 występuje nieufna ścieżka wyszukiwania w kliencie Symantec Endpoint Protection 12.1 przed wersją 12.1-RU6-MP1, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.
Oryginalny opis (angielski, źródło NVD)
Prior to SEP 14 RU1 Symantec Endpoint Protection product can encounter an issue of Tamper-Protection Bypass, which is a type of attack that bypasses the real time protection for the application that is run on servers and clients.