Symantec Endpoint Protection(SEP)是美国赛门铁克(Symantec)公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Client是其中的客户端软件。 SEP Client 12.1版本的客户端中存在竞争条件漏洞。拥有本地访问权限的攻击者可通过在程序识别新的USB设备前实施文件系统操作利用该漏洞在未授权的USB设备中下载敏感文件,或从外部USB设备向本地系统上传任意文件。
Symantec Endpoint Protection(SEP)是美国赛门铁克(Symantec)公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Client是其中的客户端软件。 SEP Client 12.1版本的客户端中存在竞争条件漏洞。拥有本地访问权限的攻击者可通过在程序识别新的USB设备前实施文件系统操作利用该漏洞在未授权的USB设备中下载敏感文件,或从外部USB设备向本地系统上传任意文件。