2019-0831: Symantec Endpoint Protection, Norton Security: Mehrere Schwachstellen ermöglichen u. a. Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-04-25 18:23)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Mehrere Schwachstellen in Symantec Endpoint Protection Produkten und Norton Security ermöglichen einem lokalen Angreifer die Ausführung beliebigen Programmcodes und das Ausspähen von Informationen. Eine weitere Schwachstelle ermöglicht einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Der Hersteller informiert über die Schwachstellen und veröffentlicht Sicherheitsupdates, um die Schwachstellen beheben. Die Schwachstellen sind in folgenden Versionen behoben: Norton Security/SEP Cloud 22.16.3 und SEP/SEP Manager 14.2 RU1. Für SEP Small Business Edition muss der Cloud Agent auf 3.00.31.2817, NIS-22.15.2.22 & SEP-12.1.7484.7002 geupdatet werden, um die Schwachstellen zu beheben

Schwachstellen:

CVE-2018-12244

Schwachstelle in Symantec Endpoint Protection ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-18366

Schwachstelle in Symantec Endpoint Protection ermöglicht Ausspähen von Informationen

CVE-2018-18367

Schwachstelle in Symantec Endpoint Protection ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-18369

Schwachstelle in Symantec Endpoint Protection ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.