Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
05/08/2015
Vulnerabilitats en Symantec Endpoint Protection
Les vulnerabilitats detectades inclouen una injecció SQL, escriptura i lectura d’arxius arbitraris, elevació de privilegis i execució de codi arbitrari.La suite de seguretat Endpoint Protection inclou antivirus i tallafocs corporatiu. S'administra de forma remota per mitjà d’una consola anomenada Symantec Endpoint Protection Manager (SEPM).
Investigadors de seguretat han descobert dos vulnerabilitats en esta consola d’administració. Una consistix en el fet que és susceptible a la manipulació de la funcionalitat de reset de contrasenya amb la possibilitat de generar una nova sessió administrativa creada i assignada al sol·licitant. Esta nova sessió pot ser utilitzada per a evitar l’autenticació correcta d’accés al servidor. La segona té a veure amb una fallada en el tractament de les consultes SQL, que podria permetre a un usuari autenticat realitzar un atac d’injecció SQL.
La segona vulnerabilitat descoberta es deu a una validació incorrecta dels noms de fitxers en una sessió de consola que podria permetre a un usuari autenticat llegir qualsevol arxiu del sistema.
Symantec Endpoint Protection Manager i client 12.1.
Referències:CVE-2015-1486,CVE-2015-1487,CVE-2015-1488,CVE-2015-1489,CVE-2015-1490,CVE-2015-1491,CVE-2015-1492
Solució: