SEPM-EoP

概述 产品名称 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 旧版本可能也受影响 影响 : 高 。一个标准Windows用户（非管理员）可以提升到 NT SERVICE\semwebsrv 。通过此用户角色，他可以访问许多SEPM组件，并篡改jsp、php以及可能的jar文件。似乎完全接管SEPM是可能的。此外，还可以进一步提升到SYSTEM。 漏洞类型 : DLL预加载 DLL : dbicudtx16.dll 受影响进程 : php-cgi.exe 攻击向...