SEPM-EoP

概要 製品名 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 旧バージョンも影響を受ける可能性があります 影響度 : 高 。標準的なWindowsユーザー（管理者ではない）が NT SERVICE\semwebsrv に権限昇格できます。このユーザーロールでは、SEPMの多くのコンポーネントにアクセスでき、jsp、php、おそらくjarファイルを改ざんできます。SEPMの完全な乗っ取りも可能と思われます。さらに、SYSTEMへの権限昇格も可能です。 脆弱性タイプ...