Symantec Endpoint Protection 多個漏洞

在Symantec Endpoint Protection發現多個漏動，遠端使用者可利用漏洞，遠程執行代碼，阻斷服務，及提升權限。

1. 遠端受權的使用者可對目標 Symantec Endpoint Protection Manager 主機進行網絡掃描，導致目標 Network Threat Protection 模組阻止所有到伺服器的交通，及不應對以 IIS 為基礎的網絡服務器的請求。
2. 遠端使用者可利用在目標 Manager 控制台服務的漏洞，在目標系統遍歷目錄及刪除檔案。
3. 及後遠端使用者可以系統權限插入及執行任意程式碼。
4. 本機使用者可引致在Symantec Network Access Control 及 Symantec Endpoint Protection 的參數產生緩衝記憶體滿溢，以提升了的權限，在目標系統執行任意程式碼。