CVE-2016-6590

Yüksək

Təsvir

Symantec IT Management Suite 8.0-ın 8.0 HF4 versiyasından əvvəlki və Suite 7.6-nın 7.6 HF7 versiyasından əvvəlki versiyalarında, Symantec Ghost Solution Suite 3.1-in 3.1 MP4 versiyasından əvvəlki versiyalarında, Symantec Endpoint Virtualization 7.x-in 7.6 HF7 versiyasından əvvəlki versiyalarında və Symantec Encryption Desktop 10.x-in 10.4.1 versiyasından əvvəlki versiyalarında sistemin yüklənməsi və yenidən başladılması zamanı DLL fayllarının yüklənilməsi ilə bağlı imtiyazların yüksəldilməsi zəifliyi mövcuddur ki, bu da lokal zərərli istifadəçiyə ix

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSymantec Encryption Desktop
Dərc8 yan 2020
İlk görülmə8 yan 2020

Necə düzəltmək olar

Yeniləyin
  • symantec encryption_desktop10.4.1 və ya daha yeni versiya
  • symantec endpoint_encryption7.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
symantec encryption_desktop10.0.0 ≤ v < 10.4.110.4.1
symantec endpoint_encryption7.0 ≤ v < 7.6, 7.67.6
symantec ghost_solution_suite3.1—
symantec it_management_suite7.6, 8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.