Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-010)

high Nessus プラグイン ID 91895

Language:

概要

リモートホストにインストールされている Symantec Endpoint Protection Client は、複数の脆弱性による影響を受けるバージョンです。

説明

リモートホストにインストールされている Symantec Endpoint Protection Client のバージョンは、12.1 RU6 MP5 より前の 12.1 です。したがって、以下の複数の脆弱性による影響を受けます。

- An array indexing error exists in the UnRAR component in the Unpack: : ShortLZ() function in unpack15.cpp that is triggered when decompressing RAR files. An unauthenticated, remote attacker can exploit this, via a specially crafted RAR file, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2207)

- 正しく整列されていないストリームキャッシュを処理するときにユーザー指定の入力を適切に検証していないため、PowerPoint ドキュメントを処理する際に、オーバーフローの状態が存在します。An unauthenticated, remote attacker can exploit this, via a specially crafted PPT file, to cause a stack-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2209)

- An overflow condition exists in the CSymLHA: : get_header() function in Dec2LHA.dll that is triggered when decompressing LZH and LHA archives. 認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたファイルを通じて、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
(CVE-2016-2210)

- ユーザー指定の入力を適切に検証していないため、libmspack ライブラリに複数の欠陥が存在します。認証されていないリモートの攻撃者はこれらの問題を悪用して、特別に細工されたファイルを通じて、ライブラリにリンクされたプロセスをクラッシュさせるか、任意のコードを実行する可能性があります。
(CVE-2016-2211)

- An overflow condition exists in the CMIMEParser: : UpdateHeader() function due to improper validation of user-supplied input when parsing MIME messages. An unauthenticated, remote attacker can exploit this, via a specially crafted MIME message, to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-3644)

- An array indexing error exists in the scan engine decomposer in the LPkOldFormatDecompressor: : UnShrink() function that is triggered when decoding ZIP archives.
認証されていないリモートの攻撃者は、特別に細工された ZIP ファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
(CVE-2016-3645)

- An integer overflow condition exists in the Attachment: : setDataFromAttachment() function in Dec2TNEF.dll that is triggered when decoding TNEF files.
認証されていないリモートの攻撃者は、特別に細工されたTNEFファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。
(CVE-2016-3646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。