CNNVD-ID编号 | CNNVD-202002-457 |
CVE编号 | CVE-2020-5820 |
发布时间 | 2020-02-11 |
更新时间 | 2020-02-21 |
漏洞类型 | 授权问题 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 本地 |
厂 商 | N/A |
Symantec Endpoint Protection(SEP)和Symantec Endpoint Protection Small Business Edition(SEP SBE)都是美国赛门铁克(Symantec)公司的产品。Symantec Endpoint Protection是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection Small Business Edition是一套适用于中小企业的端点安全防护软件。
Symantec SEP和SEP SBE 14.2 RU2 MP1之前版本和14.2.5569.2100之前版本中的AvHostPlugin.dll模块存在授权问题漏洞。本地攻击者可借助特制请求利用该漏洞获取被保护资源的访问权限。
目前厂商已发布升级了Symantec Endpoint Protection和Small Business Edition 授权问题漏洞的补丁,Symantec Endpoint Protection和Small Business Edition 授权问题漏洞的补丁获取链接:
https://support.symantec.com/us/en/article.SYMSA1505.html
来源:support.symantec.com
链接:https://support.symantec.com/us/en/article.SYMSA1505.html
来源:www.auscert.org.au
来源:nvd.nist.gov
暂无