Vulnerability Bulletins |
Vulnerabilidades en Symantec Endpoint Protection y Network Access Control |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Symantec Endpoint Protection 11.0 Symantec Endpoint Protection 12.1 Symantec Endpoint Protection Small Business Edition 12.0 Symantec Network Access Control 12.1 |
Description |
|
|
Symantec ha publicado un boletín de seguridad que corrige dos vulnerabilidades, una de ejecución de código remoto en Symantec Endpoint Protection y otra de escalado de privilegios en Symantec Network Access Control. Las vulnerabilidades son descritas a continuación: La vulnerabilidad CVE-2012-4348 reside en un error de falta de validación de parámetros de entrada en varios scripts PHP de la consola de administración de Symantec Endpoint Protection. Un atacante remoto no autorizado podría acceder a la consola de administración, ejecutar código arbitrario con los privilegios de la aplicación. La vulnerabilidad CVE-2012-4349 reside en un error en una ruta de búsqueda de recursos no especificada de Symantec Network Access Control. Un atacante local podría ejecutar código arbitrario o elevar sus privilegios mediante la colocación de un script en esta ruta para que se lanzara al iniciar la aplicación. |
|
Solution |
|
| Las actualizaciones de seguridad están disponibles mediante la opción LiveUpdate de cualquiera de los productos de Symantec afectados. | |
Standar resources |
|
| Property | Value |
| CVE |
CVE-2012-4348 CVE-2012-4349 |
| BID | |
Other resources |
|
|
Symantec Security Advisories SYM12-019 http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20121210_00 Hispasec - Vulnerabilidades en Symantec http://unaaldia.hispasec.com/2012/12/vulnerabilidades-en-symantec-endpoint_12.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-12-18 |