Symantec Management Platform 未授权访问漏洞 CVE-2013-5008 CNNVD-201310-145
4.6
AV
AC
AU
C
I
A
发布：
2013-10-10
修订：
2013-10-10
Symantec Management Platform（SMP）是美国赛门铁克（Symantec）公司的一套为IT相关解决方案提供服务的管理平台。该平台提供的服务包括：安全性、客户端通信和管理、任务执行、文件部署等。 Altiris产品中使用的SMP 7.0和7.1版本，7.0 SP1和7.1 SP1版本中的代理和任务代理组件中存在未授权访问漏洞，该漏洞源于不同客户间的安装使用相同的注册加密密钥。本地用户可通过使用相同的服务密钥，利用该漏洞获取数据包服务器和其他网络可用资源的访问权限，或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
