Раскрытие информации в Symantec продуктах

Дата публикации:
23.04.2014
Дата изменения:
23.04.2014
Всего просмотров:
569
Опасность:
Низкая
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:C/I:N/A:N/E:F/RL:O/RC:C) = Base:7.8/Temporal:6.4
CVE ID:
CVE-2014-0160
Вектор эксплуатации:
Локальная сеть
Воздействие:
Раскрытие важных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Symantec Cluster Server (VCS) 6.x
Symantec Endpoint Protection Manager 12.x
Symantec NetBackup 7.x
Symantec NetBackup Appliance 2.x
Уязвимые версии:
Symantec NetBackup Appliance версии 2.6 и 2.6.0.1
Symantec NetBackup версии7.6 и 7.6.0.1
Symantec Cluster Server (VCS) 6.х
Symantec Endpoint Protection Manager версии 12.1 RU2 через 12.1 RU4 MP1, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к определенной конфиденциальной информации.

Уязвимость существует из-за прилагаемой в комплекте уязвимой версии OpenSSL.
Подробное описание уязвимости доступно по адресу:
http://www.securitylab.ru/vulnerability/451274.php

URL производителя: http://www.symantec.com/

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://www.symantec.com/content/en/us/enterprise/other_resources/b-symantec-product-list-heartbleed.pdf
http://www.symantec.com/docs/TECH216555
http://www.symantec.com/docs/TECH216630
http://www.symantec.com/docs/TECH216558

или введите имя

CAPTCHA