Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Symantec Endpoint Protection Client
(11.0.0, 11.0.6200.754)
Описание
Уязвимость в fw_charts.php в модуле отчетности компонента Manager (SEPM) в Symantec Endpoint Protection (SEP) позволяет злоумышленникам, действующим удаленно, обойти ограничения на создание отчетов, перезаписать произвольные PHP-сценарии и выполнить произвольный код, используя специально сформированный запрос.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/
http://www.symantec.com/
Ссылки
Источник: CVE
Наименование: CVE-2010-0114
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0114
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20101215_00
BID (45372): http://www.securityfocus.com/bid/45372
XF (symantec-endpoint-fwcharts-code-execution(64118)): http://xforce.iss.net/xforce/xfdb/64118
Наименование: CVE-2010-0114
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0114
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20101215_00
BID (45372): http://www.securityfocus.com/bid/45372
XF (symantec-endpoint-fwcharts-code-execution(64118)): http://xforce.iss.net/xforce/xfdb/64118
