Обход ограничений безопасности

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Symantec

Symantec Endpoint Protection Client (12.1.0.0, 12.1.7454.7000, 14.0.1904.0000, 14.2.758.0000)

Уязвимость в Norton, Symantec Endpoint Protection (SEP), Symantec Endpoint Protection Small Business Edition (SEP SBE) и Symantec Endpoint Protection Cloud (SEP Cloud), связанная с зависимостью от базы данных сигнатур при определении вредоносных файлов и вирусов, позволяет злоумышленникам обойти некоторые механизмы обнаружения и защиты от вирусов, изменяя сканируемые файлы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/

Источник: CVE
Наименование: CVE-2018-12239
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12239

https://support.symantec.com/content/unifiedweb/en_US/article.SYMSA1468.html