Symantec Endpoint Protection 權限提升漏洞
最後更新
2014年01月13日 15:31
發佈日期:
2014年01月13日
884
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 Symantec Endpoint Protection 發現多個漏洞。本機使用者可利用漏洞在受影響的系統上獲取權限提升。
- 本機使用者可利用管理控制臺的驗證漏洞，獲取其他使用者的權限。
- 本機使用者可繞過自訂的程式/裝置控制 (ADC) 政策，存取目標系統上的目錄及檔案。
- 本機使用者可利用沒有引號的搜索路徑，以提升了的權限執行任意程式碼。
影響
- 權限提升
- 繞過保安限制
受影響之系統或技術
- Symantec Endpoint Protection 11.x
- Symantec Endpoint Protection 12.0
- Symantec Endpoint Protection 12.1.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝供應商提供的修補程式。
漏洞識別碼
資料來源
相關連結
分享至