11.0.7.4/12.1.2 RU2 より前の Symantec Endpoint Protection Manager（SYM14-001）
high Nessus プラグイン ID 71994
Language:
概要
リモートホストにインストールされている Symantec Endpoint Protection Manager のバージョンは、リモートの権限昇格の脆弱性の影響を受けます。説明
リモートホストで実行されている Symantec Endpoint Protection Manager のバージョンは、11.0.7.4 より前の 11.x または 12.1.2 より前の 12.x のいずれかです（RU2）。このため、リモートの権限昇格の脆弱性の影響を受けます。これにより、認証されているリモートの攻撃者が、管理者のアクセス権を取得する可能性があります。ソリューション
11.0.7.4（11.x） / 12.1.2 RU2（12.x）以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 71994
ファイル名: symantec_endpoint_prot_mgr_sym14-001.nasl
バージョン: 1.4
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2014/1/16
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.4
現状値: 5.5
ベクトル: CVSS2#AV:A/AC:M/Au:S/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:symantec:endpoint_protection_manager
必要な KB アイテム: SMB/sep_manager/path, SMB/sep_manager/ver
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/1/9
脆弱性公開日: 2014/1/9
参照情報
CVE: CVE-2013-5009
BID: 64128