CVE-2018-18366
Orta
Açıklama
22.16.3 öncesindeki Symantec Norton Security, 12.1 RU6 MP9 dahil ve öncesindeki ile 14.2 RU1 öncesindeki SEP (Windows istemcisi), Cloud Agent 3.00.31.2817 öncesindeki SEP SBE, NIS-22.15.2.22, SEP-12.1.7484.7002 ve 22.16.3 öncesindeki SEP Cloud; özel olarak hazırlanmış bir IRP isteğinin sürücünün başlatılmamış belleği döndürmesine neden olabileceği bir sorun türü olan çekirdek bellek ifşasına karşı savunmasız olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSymantec Norton Security
Yayın25 Nis 2019
İlk görülme25 Nis 2019
Nasıl düzeltilir
Güncelleyin
- symantec norton_security22.16.3 ya da sonraki bir sürüm
- symantec endpoint_protection_cloud22.16.3 ya da sonraki bir sürüm
- symantec endpoint_protection_cloud_agent3.00.31.2817 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec norton_security | v < 22.16.3 | 22.16.3 |
| symantec endpoint_protection | 11.0, 12.1, 14, 14.0.0, 14.0.1, 14.2, nis-22.15.2.22, sep-12.1.7484.7002 | — |
| symantec endpoint_protection_cloud | v < 22.16.3 | 22.16.3 |
| symantec endpoint_protection_cloud_agent | v < 3.00.31.2817 | 3.00.31.2817 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.