Symantec Endpoint Protection Client 竞争条件漏洞 CVE-2015-8801 CNNVD-201606-644

3.3 AV AC AU C I A
发布: 2016-06-30
修订: 2017-09-01

Symantec Endpoint Protection(SEP)是美国赛门铁克(Symantec)公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Client是其中的客户端软件。 SEP Client 12.1版本的客户端中存在竞争条件漏洞。拥有本地访问权限的攻击者可通过在程序识别新的USB设备前实施文件系统操作利用该漏洞在未授权的USB设备中下载敏感文件,或从外部USB设备向本地系统上传任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息