Symantec Norton Antivirus LiveUpdate 主机确认漏洞 CVE-2001-1125 CNNVD-200110-023

7.5 AV AC AU C I A
发布： 2001-10-05
修订： 2024-02-08

CVE(CAN) ID： CAN-2001-1125 Symantec\'\'s Norton Antivirus具有一个特色功能\"LiveUpdate\"，主要实现在线连接 Symantec站点，自动下载和升级病毒库，这个功能可以手工或定期执行。 发现Norton Antivirus LiveUpdate的实现存在缺陷，当在用户主机上使用 \"LiveUpdate\"功能时没有进行数字签名，公钥或证书密码技术，这可能导致远程主机 发送非法\"LiveUpdates\"给其它用户。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息