CVE-2018-12239
Açıklama
22.15 öncesindeki Norton; 12.1.7454.7000 ve 14.2 öncesindeki Symantec Endpoint Protection (SEP); NIS-22.15.1.8 ve SEP-12.1.7454.7000 öncesindeki Symantec Endpoint Protection Small Business Edition (SEP SBE) ve 22.15.1 öncesindeki Symantec Endpoint Protection Cloud (SEP Cloud), belirli bir virüs koruma türünden kaçınmak için virüs tespit motorlarından birini devre dışı bırakmaya çalışan bir istismar türü olan AV bypass sorununa karşı savunmasız olabilir. Antivirüs motorlarından biri, kötü amaçlı dosyaları ve virüsleri tanımlamak için bir veri tabanındaki imza desenine dayanmaktadır; antivirüs bypass istismarı, taranan dosyanın tespit edilmemesi için dosyayı değiştirmeyi hedefler.
Nasıl düzeltilir
- symantec endpoint_protection12.1.7454.7000 ya da sonraki bir sürüm
- symantec endpoint_protection_cloud22.15.1 ya da sonraki bir sürüm
- symantec norton_antivirus22.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec endpoint_protection | 11.0 ≤ v < 12.1.7454.7000, 14.0 ≤ v ≤ 14.2 | 12.1.7454.7000 |
| symantec endpoint_protection_cloud | v < 22.15.1 | 22.15.1 |
| symantec norton_antivirus | v < 22.15 | 22.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.