Symantec Enterprise Security Manager/Agent本地权限提升漏

背景：

Symantec Enterprise Security Manager/Agent本地权限提升漏洞

发布日期：2012-12-13
更新日期：2012-12-15

受影响系统：
Symantec Enterprise Security Manager 9.0.325
Symantec Enterprise Security Manager 6.5.3
Symantec Enterprise Security Manager 6.5.2
Symantec Enterprise Security Manager 6.5.1
Symantec Enterprise Security Manager 6.5
Symantec Enterprise Security Manager 6.0
Symantec Enterprise Security Manager 10.0.274
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56915
CVE(CAN) ID: CVE-2012-4350

Symantec Enterprise Security Manager（ESM）可以在整个企业范围内为关键性应用程序和服务器自动搜索发现其漏洞隐患和不符合安全策略的设定。

Symantec的Enterprise Security Manager (ESM) for Windows在Manager和Agent组件内存在未引用的搜索路径，如果未授权的本地用户可以在root路径中插入任意代码，则可以提升的权限在系统启动或重启时执行其代码。

<*来源：Gavin Jones
 
  链接：
        ?fid=security_advisory&pvid=secu
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Symantec
--------
Symantec已经为此发布了一个安全公告（20121213_00）以及相应补丁:

20121213_00：Security Advisories Relating to Symantec Products - Symantec Enterprise Security Manager Manager/Agent Local Elevation of Privilege

链接：?fid=security_advisory&pvid=secu

补丁下载：https://www.symantec.com/security_response/securityupdates/list.jsp?fid=esm&pvid=pu

Centreon 'menu'参数SQL盲注漏洞

Cerberus FTP Server Web Admin跨站脚本漏洞

相关资讯       本地权限提升漏洞 

本文评论 　　查看全部评论 (0)

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规

承担一切因您的行为而直接或间接导致的民事或刑事法律责任

本站管理人员有权保留或删除其管辖留言中的任意内容

本站有权在网站内转载或引用您的评论

参与本评论即表明您已经阅读并接受上述条款

最新资讯