Выполнение произвольных команд

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Symantec

Наименование ПО

Symantec Endpoint Protection Server (12.1.0.0, 12.1.6608.6300)

Описание

Уязвимость в Symantec Endpoint Protection Manager (SEPM) позволяет злоумышленникам, действующим удаленно, выполнить произвольные системные команды, используя специально сформированные данные.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/

Ссылки

Источник: CVE
Наименование: CVE-2015-6554
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6554

https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20151109_00

Назад к списку уязвимостей

Выполнение произвольных команд

Карточка уязвимости

Характеристики уязвимости