Symantec Endpoint Protection Manager < 12.1 RU1 MP1 (SYM12-008) (經認證的檢查)
high Nessus Plugin ID 59367
語系：
概要
遠端 Windows 主機上安裝的端點管理應用程式有多個弱點。說明
遠端主機上安裝的 Symantec Endpoint Protection Manager 版本比 12.1 RU1 MP1 (12.1.1101) 舊，且存有下列弱點：- 存在一個透過目錄遊走攻擊發生的任意檔案刪除問題。(CVE-2012-0294)
- 存在一個可導致以 SYSTEM 身分執行任意程式碼的檔案包含弱點。(CVE-2012-0295)
解決方案
升級至 Symantec Endpoint Protection 12.1 RU1 MP1 或更新版本。另請參閱
https://seclists.org/fulldisclosure/2012/Aug/265
Plugin 詳細資訊
嚴重性: High
ID: 59367
檔案名稱: symantec_endpoint_prot_mgr_12_1_ru1_mp1.nasl
版本: 1.13
類型: local
代理程式: windows
系列: Windows
已發布: 2012/6/5
已更新: 2019/12/4
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2012-0295
弱點資訊
CPE: cpe:/a:symantec:endpoint_protection_manager
必要的 KB 項目: SMB/sep_manager/path, SMB/sep_manager/ver
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/5/22
弱點發布日期: 2012/5/22
參考資訊
CVE: CVE-2012-0294, CVE-2012-0295