CVE-2016-5311
Yüksek
Açıklama
Symantec Norton Antivirus, Norton AntiVirus with Backup, Norton Security, Norton Security with Backup, Norton Internet Security, Norton 360, Endpoint Protection Small Business Edition Cloud ve Endpoint Protection Cloud Client ürünlerinde, yol kısıtlaması olmayan bir DLL-preloading nedeniyle yerel kötü niyetli bir kullanıcının sistem ayrıcalıkları elde etmesine izin verebilecek bir Yetki Yükseltme zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSymantec Endpoint Protection
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Nasıl düzeltilir
Güncelleyin
- symantec endpoint_protection22.8.0.50 ya da sonraki bir sürüm
- symantec endpoint_protection_cloud22.8.0.50 ya da sonraki bir sürüm
- symantec norton_36022.7 ya da sonraki bir sürüm
- symantec norton_antivirus22.7 ya da sonraki bir sürüm
- symantec norton_antivirus_with_backup22.7 ya da sonraki bir sürüm
- symantec norton_family22.7 ya da sonraki bir sürüm
- symantec norton_internet_security22.7 ya da sonraki bir sürüm
- symantec norton_security22.7 ya da sonraki bir sürüm
- symantec norton_security_with_backup22.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec endpoint_protection | v < 22.8.0.50 | 22.8.0.50 |
| symantec endpoint_protection_cloud | v < 22.8.0.50 | 22.8.0.50 |
| symantec norton_360 | v < 22.7 | 22.7 |
| symantec norton_antivirus | v < 22.7 | 22.7 |
| symantec norton_antivirus_with_backup | v < 22.7 | 22.7 |
| symantec norton_family | v < 22.7 | 22.7 |
| symantec norton_internet_security | v < 22.7 | 22.7 |
| symantec norton_security | v < 22.7 | 22.7 |
| symantec norton_security_with_backup | v < 22.7 | 22.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.