Symantec Endpoint Protection和Small Business Edition 授权问题漏洞

Symantec Endpoint Protection（SEP）和Symantec Endpoint Protection Small Business Edition（SEP SBE）都是美国赛门铁克（Symantec）公司的产品。Symantec Endpoint Protection是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection Small Business Edition是一套适用于中小企业的端点安全防护软件。

Symantec SEP和SEP SBE 14.2 RU2 MP1之前版本和14.2.5569.2100之前版本中的AvHostPlugin.dll模块存在授权问题漏洞。本地攻击者可借助特制的请求利用该漏洞重命名、移动和删除系统上的任意文件。