Symantec Endpoint Protection和Small Business Edition 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-202002-468
CVE编号 CVE-2020-5826
发布时间 2020-02-11
更新时间 2020-02-21
漏洞类型 缓冲区错误
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 N/A

漏洞介绍

Symantec Endpoint Protection(SEP)和Symantec Endpoint Protection Small Business Edition(SEP SBE)都是美国赛门铁克(Symantec)公司的产品。Symantec Endpoint Protection是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection Small Business Edition是一套适用于中小企业的端点安全防护软件。

Symantec SEP和SEP SBE 14.2 RU2 MP1之前版本和14.2.5569.2100之前版本中的AvHostPlugin.dll模块存在缓冲区错误漏洞。本地攻击者可借助特制的请求利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已发布升级了Symantec Endpoint Protection和Small Business Edition 缓冲区错误漏洞的补丁,Symantec Endpoint Protection和Small Business Edition 缓冲区错误漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源