安全研究

安全漏洞
Symantec Endpoint Protection本地安全限制绕过漏洞(CVE-2017-6331)

发布日期:2017-11-07
更新日期:2017-11-07

受影响系统:
Symantec Endpoint Protection < SEP 14 RU1
描述:
BUGTRAQ  ID: 101502
CVE(CAN) ID: CVE-2017-6331

Symantec Endpoint Protection (SEP)是由Symantec Corporation开发的新一代反病毒和防火墙产品。

SEP 14 RU1 Symantec Endpoint Protection之前版本存在Tamper-Protection绕过漏洞,可使攻击者绕过服务器和客户端上运行的应用实时保护。

<*来源:John Page AKA hyp3rlinx Apparitionsec
  *>

建议:
厂商补丁:

Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20171106_00

浏览次数:2143
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障