CVE-2016-9094
Təsvir
Symantec Endpoint Protection klientləri məhsulun nəzərdə tutulmuş funksionallığının bir hissəsi kimi aşkar edilmiş zərərli proqramları karantinə yerləşdirir. Karantin loqları istifadəçi tərəfindən nəzərdən keçirmək üçün .CSV faylları da daxil olmaqla müxtəlif formatlarda ixrac edilə bilər. 14.0 MP1 və 12.1 RU6 MP7 versiyalarından əvvəl fayl metadata-sının formula kimi şərh edilməsi və qiymətləndirilməsi ehtimalı mövcuddur. Bu növ hücumun uğurlu şəkildə həyata keçirilməsi üçün loq fayllarını ixrac edən və sonra onları hədəf klientdə açan istifadəçinin əhəmiyyətli dərəcədə birbaşa qarşılıqlı əlaqəsi tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec endpoint_protection | v ≤ 14.0, 12.1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.