CVE-2017-13681
Yüksək
Təsvir
SEP 12.1 RU6 MP9 versiyasından əvvəlki Symantec Endpoint Protection, istifadəçinin normalda daha aşağı giriş səviyyələri ilə qorunan resurslara yüksəldilmiş giriş əldə etməsinə imkan verən bir növ problem olan imtiyazların yüksəldilməsi zəifliyinə məruz qala bilər. Bu problemin şəraitində eksployt imkanı lokal fayl sisteminə çox sayda fayl və kataloq yazılması tələbi ilə məhdudlaşır və buna görə də standart "drive-by" tipli hücumda mümkün deyil.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSymantec Endpoint Protection
Dərc6 noy 2017
İlk görülmə6 noy 2017
Necə düzəltmək olar
Yeniləyin
- symantec endpoint_protection12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec endpoint_protection | v < 12.1 | 12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.