Podatności Symantec Endpoint Protection Manager (SEPM) 12.1

Wielokrotne podatności typu cross-site request forgery (CSRF) w skryptach zarządzających w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6 MP5 umożliwiają zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie wartości PHP JSESSIONID za pomocą nieokreślonych wektorów.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie poświadczeń za pomocą ataku brute-force.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście mechanizmu ochrony przed blokadą uwierzytelniania. Umożliwia to przeprowadzenie ataków typu brute-force na konta konsoli zarządzania.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co pozwala na wywołanie ruchu sieciowego do dowolnych hostów intranetowych za pomocą odpowiednio skonstruowanego żądania.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez połączenie z portem Java konsoli.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio przygotowane dane.

Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowaną akcję resetowania hasła, co prowadzi do utworzenia nowej sesji administracyjnej.

Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU5 umożliwia zdalnym atakującym odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).