Symantec Endpoint Protection Manager(SEPM)是美国赛门铁克(Symantec)公司的一套企业级病毒防护软件。该软件可防范恶意攻击,如病毒、蠕虫、特洛伊木马等。 SEPM 12.1版本的管理控制台中存在安全漏洞,该漏洞源于8445端口没有有效开启HTTP Strict Transport Security。远程攻击者可通过嗅探网络利用该漏洞泄露敏感信息,或实施重定向攻击。
Symantec Endpoint Protection Manager(SEPM)是美国赛门铁克(Symantec)公司的一套企业级病毒防护软件。该软件可防范恶意攻击,如病毒、蠕虫、特洛伊木马等。 SEPM 12.1版本的管理控制台中存在安全漏洞,该漏洞源于8445端口没有有效开启HTTP Strict Transport Security。远程攻击者可通过嗅探网络利用该漏洞泄露敏感信息,或实施重定向攻击。