リモートホストにインストールされているSymantec Endpoint Protection（SEP）Clientのバージョンは、12.1 RU6 MP7以前の12.1.xです。したがって、ユーザー指定の入力が不適切に検証されているため、SymEventドライバーのローカル権限昇格の脆弱性の影響を受けます。ローカルの攻撃者はこの脆弱性を悪用し、特別に細工されたファイルを介して、特定のシステムコールを操作します。その結果、サービス拒否状態、または64ビットマシンのみにおいてカーネルレベルの権限を持つ任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP7 Local Privilege Escalation (SYM17-002)

high Nessus プラグイン ID 97661

変更ログが見つかりません