Описание
Уязвимость антивирусного программного средства Symantec Endpoint Protection связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Broadcom Inc.
Наименование ПО
Symantec Endpoint Protection
Версия ПО
до 14.3 RU6 (Symantec Endpoint Protection)
Тип ПО
Средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Использование рекомендаций
https://support.broadcom.com/external/content/SecurityAdvisories/0/21165
Компенсирующие меры:
- ограничение возможности доступа к корневой операционной системе доверенными пользователями;
- минимизация пользовательских привилегий для ограничения влияния потенциального эксплойта;
- ограничение использования программного средства;
- ограничение возможности подключения к уязвимому программному обеспечению из общедоступных сетей (Интернет).
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 24%
0.00081
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
около 3 лет назад
Symantec Endpoint Protection, prior to 14.3 RU6 (14.3.9210.6000), may be susceptible to a Elevation of Privilege vulnerability, which is a type of issue whereby an attacker may attempt to compromise the software application to gain elevated
CVSS3: 7.8
github
около 3 лет назад
Symantec Endpoint Protection, prior to 14.3 RU6 (14.3.9210.6000), may be susceptible to a Elevation of Privilege vulnerability, which is a type of issue whereby an attacker may attempt to compromise the software application to gain elevated
EPSS
Процентиль: 24%
0.00081
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2