XFR.EXE в службе Intel File Transfer в консоли Symantec Alert Management System 2 (AMS2), используемой в Symantec System Center (SSS); Syma…

CVSS

9.3

Критический

EPSS

0.08

p94

Опубликовано

2009-01-01

Обновлено

2009-01-01

Описание

XFR.EXE в службе Intel File Transfer в консоли Symantec Alert Management System 2 (AMS2), используемой в Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 до 9.0 MR7, 10.0 и 10.1 до 10.1 MR8 и 10.2 до 10.2 MR2; Symantec Client Security (SCS) 2 до 2.0 MR7 и 3 до 3.1 MR8; и Symantec Endpoint Protection (SEP) до 11.0 MR3, позволяет удаленным злоумышленникам выполнять произвольный код, размещая код на (1) общем ресурсе или (2) сервере WebDAV, а затем отправляя путь UNC к этому общему ресурсу в эту службу.

Затронутые продукты

Antivirus ≤ 9.0Antivirus 10–10.2AntivirusAntivirus_central_quarantine_serverClient_security ≤ 2.0Client_security 3.0–3.1Endpoint_protection ≤ 11.0System_center

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2009-01-01

Опубликована

2009-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.080 · p94

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Symantec

Endpoint Protection Client Security Antivirus Antivirus Central Quarantine Server System Center

Продукт	Вендор	Статус
antivirus	*	Отслеживается
antivirus_central_quarantine_server	*	Отслеживается
client_security	*	Отслеживается
endpoint_protection	*	Отслеживается
system_center	*	Отслеживается

Источники данных

CVE