Symantec AppStream / Workspace Streaming Remote Code Execution (SYM10-008)
high Nessus Plugin ID 47046
語系：
概要
遠端主機有一個程式碼執行弱點。說明
遠端主機上執行的 Symantec AppStream 或 Symantec Workspace Streaming 版本存有一個遠端程式碼執行弱點。用戶端未正確驗證伺服器即下載可用的檔案。
遠端攻擊者可設定惡意的 Workspace Streaming 伺服器，進而惡意利用此弱點，強制用戶端在未與使用者互動的情況下，下載任意檔案。這可導致任意程式碼執行。
解決方案
升級至 Symantec Workspace Streaming 6.1 SP4 (6.2.0.924) 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 47046
檔案名稱: symantec_sym10-008.nasl
版本: 1.11
類型: local
代理程式: windows
系列: Windows
已發布: 2010/6/18
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:symantec:workspace_streaming, cpe:/a:symantec:appstream
必要的 KB 項目: SMB/Registry/Enumerated
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/5/28
弱點發布日期: 2010/6/16
參考資訊
CVE: CVE-2008-4389
BID: 40611