CVE-2016-9093
Açıklama
Symantec Endpoint Protection 12.1 RU6 MP6 ve önceki sürümleriyle birlikte gelen SymEvent Driver'ın bir versiyonu, oturum açmış kullanıcı girdilerini düzgün şekilde temizleyememektedir. SEP 14.0 ve sonrası bu durumdan etkilenmemektedir. Yönetici olmayan bir kullanıcının, diske yürütülebilir bir dosya kaydedebilmesi ve ardından bu dosyayı başarıyla çalıştırabilmesi gerekir. Dosya uygun şekilde oluşturulursa, sürücü arayüzüne erişebilir ve potansiyel olarak belirli sistem çağrılarını manipüle edebilir. Tüm 32 bit sistemlerde ve çoğu durumda 64 bit sistemlerde bu durum, sistemi çökertecek bir hizmet reddine yol açacaktır. Çok kısıtlı koşullarda ve yalnızca 64 bit sistemlerde, bu durum kullanıcının yerel makinede çekirdek düzeyinde ayrıcalıklarla rastgele kod çalıştırmasına izin verebilir. Bu da yetkisiz bir kullanıcının yerel makinede ayrıcalıklı erişim elde etmesiyle sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec endpoint_protection | v ≤ 12.1.6, 12.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.