CVE-2016-9094
Açıklama
Symantec Endpoint Protection istemcileri, algılanan kötü amaçlı yazılımları ürünün amaçlanan işlevselliğinin bir parçası olarak karantinaya alır. Karantina günlükleri, kullanıcı tarafından incelenmek üzere .CSV dosyaları da dahil olmak üzere çeşitli biçimlerde dışa aktarılabilir. 14.0 MP1 ve 12.1 RU6 MP7 öncesinde, dosya meta verilerinin bir formül olarak yorumlanma ve değerlendirilme olasılığı mevcuttur. Bu tür bir saldırının başarılı şekilde istismar edilmesi, günlük dosyalarını dışa aktaran ve ardından hedeflenen istemcide açan kullanıcı tarafından önemli ölçüde doğrudan kullanıcı etkileşimi gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec endpoint_protection | v ≤ 14.0, 12.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.