Symantec Storage Foundation是一款应用广泛的存储管理平台。
Symantec Storage Foundation包含的调度服务存在验证绕过和任意代码执行问题,远程攻击者可以利用漏洞以进程权限执行任意指令,控制目标系统。
攻击者可以直接连接调度服务套接字绕过管理控制台的内置验证程序,以应用程序进程权限执行任意指令。目前没有详细漏洞细节提供。
Symantec Foundation for Windows 5.0
可参考安全公告获得补丁信息:
<a href=“http://www.symantec.com/avcenter/security/Content/2007.06.01.html” target=“_blank”>http://www.symantec.com/avcenter/security/Content/2007.06.01.html</a>