Symantec Embedded Security:Critical... CVE-2015-8800 CNNVD-201606-204

4.9 AV AC AU C I A
发布: 2016-06-08
修订: 2016-06-10

Symantec Embedded Security:Critical System Protection(SES:CSP)和Symantec Data Center Security: Server Advanced(SDCS:SA)都是美国赛门铁克(Symantec)公司的安全产品。SES:CSP是一款轻量级的入侵检测和防御系统客户端产品;SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。 SES:CSP和SDCS:SA中存在安全漏洞。远程攻击者可利用该漏洞以‘命名管道写入/读取权限’注入任意参数,绕过代理中的安全保护机制。以下版本受到影响:SES:CSP 1.0.x版本,6.5.0版本,DCS:SA 6.0.x版本,6.5.x版本,6.6版本,6.6 MP1版本,SCSP 5.2.9及之前版本。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息