Внедрение DLL-библиотек

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Symantec

Symantec Endpoint Protection Client (14.0.1904.0000, 14.2.5569.2100)

Внедрение DLL-библиотек в Symantec Endpoint Protection (SEP) и Symantec Endpoint Protection Small Business Edition (SEP SBE) позволяет злоумышленникам выполнить произвольный код вместо легитимного с целью запуска эксплойта.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.symantec.com/

https://support.symantec.com/us/en/article.SYMSA1505.html

Источник: CVE
Наименование: CVE-2020-5821
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5821