Symantec Endpoint Protection Client 12.1.x < 12.1.6 MP6 Multiple DoS (SYM16-015)

medium Nessus プラグイン ID 93717

Language:

概要

リモートのホストにインストールされているセキュリティアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているSymantec Endpoint Protection（SEP）Clientのバージョンは12.1.6 MP6より前の12.1.x、またはホットフィックスのない12.1.6 MP5です。このため、複数のサービス拒否脆弱性の影響を受けます。

- A denial of service vulnerability exists in the decomposer engine due to an out-of-bounds read error that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
(CVE-2016-5309)

- A denial of service vulnerability exists in the decomposer engine due to memory corruption issue that occurs when decompressing RAR archives. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、アプリケーションをクラッシュさせる可能性があります。
(CVE-2016-5310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。