2015-0876: Symantec Endpoint Protection: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2015-06-18 21:06)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen im Symantec Endpoint Protection ermöglichen einem lokalen, authentifizierten Angreifer das Ausführen von beliebigem Programmcode mit Administratorrechten, das Bewirken von Denial-of-Service-Zuständen und eine Priviligieneskalation sowie die Manipulation und das Ausspähen von Daten.

Schwachstellen:

CVE-2014-9227

Schwachstelle in Endpoint Protection ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2014-9228

Schwachstelle in Symantec Endpoint Protection ermöglicht einen Denial-of-Service-Angriff

CVE-2014-9229

Schwachstelle in Symantec Endpoint Protection ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.